Open WebUI: Gespeichertes XSS über HTML-Dokumentmetadaten

Beschreibung

Open WebUI ist eine selbstgehostete KI-Plattform für den vollständig offline nutzbaren Betrieb. Vor Version 0.7.0 lässt sich durch manuelles Verändern des Chat-Verlaufs die Eigenschaft html in den Dokumentmetadaten setzen. Dadurch behandelt das Frontend die Dokumentinhalte als HTML und rendert sie beim Vorschauen der Zitation in einem iFrame, was gespeichertes XSS über eine präparierte Dokument-Payload in einem Chat ermöglicht. Die Payload wird auch beim Ansehen eines geteilten Chats ausgeführt. Version 0.7.0 behebt das Problem. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: auf Version 0.7.0 oder neuer aktualisieren.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open WebUI

• CVE-2026-63766 – OS-Command-Injection in GPT-SoVITS (webui.py) CVE-2026-63766
• Hermes WebUI: unauthentifizierte Remote Code Execution über die eingebettete Terminal-API CVE-2026-58123
• Unsichere Berechtigungen in LangChain-ChatGLM-Webui CVE-2025-45150
• Command-Injection in GPT-SoVITS-WebUI (open_slice) CVE-2025-49833
• GPT-SoVITS-WebUI – Command Injection in open_denoise CVE-2025-49834
• Command Injection in GPT-SoVITS-WebUI CVE-2025-49835