Open WebUI – Gespeichertes XSS über manipulierte embeds-Eigenschaft im Chatverlauf

Beschreibung

Open WebUI erlaubt vor Version 0.6.44 laut NVD durch manuelles Verändern des Chatverlaufs, die Eigenschaft embeds einer Antwortnachricht zu setzen. Deren Inhalt wird in ein iFrame geladen, dessen Sandbox allow-scripts und allow-same-origin gesetzt hat, wodurch die Konfiguration „iframe Sandbox Allow Same Origin“ ignoriert wird. Dies ermöglicht gespeichertes XSS im betroffenen Chat, auch im geteilten Format, sodass ein verteilbarer Link mit dem Payload an andere Nutzer der Instanz weitergegeben werden kann. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: auf Version 0.6.44 aktualisieren, in der die Schwachstelle behoben ist.

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Open WebUI

• CVE-2026-63766 – OS-Command-Injection in GPT-SoVITS (webui.py) CVE-2026-63766
• Hermes WebUI: unauthentifizierte Remote Code Execution über die eingebettete Terminal-API CVE-2026-58123
• Unsichere Berechtigungen in LangChain-ChatGLM-Webui CVE-2025-45150
• Command-Injection in GPT-SoVITS-WebUI (open_slice) CVE-2025-49833
• GPT-SoVITS-WebUI – Command Injection in open_denoise CVE-2025-49834
• Command Injection in GPT-SoVITS-WebUI CVE-2025-49835