JVNDB-2026-016354

openwebuiのopen webuiにおける複数の脆弱性

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、音声文字起こしのアップロードエンドポイントがユーザー提供のファイル名から拡張子を取得し、ファイルをCACHE_DIR/audio/transcriptions/に保存していました。/cache/{path}ルートはこれらのファイルをFileResponseを介して提供し、Content-Typeはディスク上の拡張子から設定されていましたが、Content-Dispositionは送信されませんでした。デフォルトで有効なchat.stt権限を持つ認証済みユーザーは、pwn.htmlという名前の多言語対応WAV+HTMLファイルをアップロードし、他のユーザーに結果のURLを開かせて騙すことが可能でした。レスポンスはtext/htmlとして返され、埋め込まれたscriptがOpen WebUIのオリジンで実行されます。この脆弱性はバージョン0.9.3で修正されています。

openwebui

• open webui 0.9.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Stored XSS via attacker-controlled file extension in /api/v1/audio/transcriptions  Advisory  open-webui/open-webui  GitHub

1. 危険なタイプのファイルの無制限アップロード(CWE-434) [その他]
2. 外部提供ファイルのファイル名または拡張子への依存(CWE-646) [その他]
3. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-45315

1. National Vulnerability Database (NVD) : CVE-2026-45315

• [2026年05月20日]
    掲載