Open WebUI – DOM-basiertes XSS beim Einfügen von Prompts

Beschreibung

In Open WebUI (Versionen 0.6.34 und älter) ist die Funktion zum Einfügen eigener Prompts anfällig für DOM-basiertes Cross-Site-Scripting, wenn die Option Insert Prompt as Rich Text aktiviert ist, da der Prompt-Inhalt ohne Bereinigung per innerHTML in die Seite geschrieben wird. Jeder Benutzer mit Berechtigung zum Erstellen von Prompts kann so eine Nutzlast hinterlegen, die bei anderen Benutzern ausgelöst wird, wenn sie den entsprechenden Prompt einfügen. Die Korrektur ist in Version 0.6.35 enthalten. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: auf Open WebUI 0.6.35 oder neuer aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open WebUI

• CVE-2026-63766 – OS-Command-Injection in GPT-SoVITS (webui.py) CVE-2026-63766
• Hermes WebUI: unauthentifizierte Remote Code Execution über die eingebettete Terminal-API CVE-2026-58123
• Unsichere Berechtigungen in LangChain-ChatGLM-Webui CVE-2025-45150
• Command-Injection in GPT-SoVITS-WebUI (open_slice) CVE-2025-49833
• GPT-SoVITS-WebUI – Command Injection in open_denoise CVE-2025-49834
• Command Injection in GPT-SoVITS-WebUI CVE-2025-49835