CVE-2025-64495
Open WebUI vulnérable à une XSS DOM stockée via les invites lorsque « Insert Prompt as Rich Text » est activé, entraînant une ATO/RCE
- Publié
- 8 nov. 2025
- Mise à jour
- 10 nov. 2025
- Attribution de CNA
- GitHub_M
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:NFaible · 30 prochains jours
- Percentile
- 40,9 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Open WebUI est une plateforme d’intelligence artificielle auto-hébergée conçue pour fonctionner entièrement hors ligne. Dans les versions 0.6.34 et antérieures, la fonctionnalité qui insère des invites personnalisées dans la fenêtre de discussion est vulnérable aux XSS DOM lorsque « Insert Prompt as Rich Text » est activé, car le corps de l’invite est assigné au sink DOM .innerHtml sans assainissement. Tout utilisateur disposant des autorisations nécessaires pour créer des invites peut en abuser pour injecter une charge utile qui pourrait être déclenchée par d’autres utilisateurs s’ils exécutent la commande / correspondante pour insérer l’invite. Ce problème est corrigé dans la version 0.6.35.
Sources
Open WebUI vulnérable à un XSS DOM stocké via les prompts lorsque l'option "Insérer le prompt en texte enrichi" est activée, entraînant une ATO/RCE
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.