SSRF (Falsification de requête côté serveur) dans open-webui (CVE-2026-88001)
Résumé
SSRF dans open-webui (CVE-2026-88001). Risque d'opérations non autorisées ou de divulgation. Exploitable via AIOHTTP_CLIENT_ALLOW_REDIRECTS. Atténuation : mise à jour vers 0.11.1 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Summary
Open WebUI protects server-side web fetches with two controls: the operator's list of excluded hosts, and a check that refuses private and internal addresses. Neither control was applied to the destination of an HTTP redirect. On a deployment where redirect following is enabled, any authenticated user who can cause the server to fetch a URL could submit a page that redirects, and the server would fetch the redirect destination without either control being applied to it. The server therefore connects to hosts the operator excluded, and to internal addresses including loopback, private networks and cloud metadata endpoints.
Preconditions
AIOHTTP_CLIENT_ALLOW_REDIRECTS must be set to true. Its default is false, and on the default the affected fetch paths do not follow redirects at all, so a deployment that has not changed this setting is not affected.
The attacker needs an authenticated account of any role, with access to any feature that causes the server to fetch a URL. Web search, ingesting a URL into a collection, the built-in page fetch tool and image URLs in chat all reach it. No internal hostnames need to be known, because the loopback and cloud metadata addresses are fixed and identical on every deployment.
Neither ENABLE_LOCAL_WEB_FETCH at its default of false nor any set of entries in WEB_FETCH_FILTER_LIST prevents this.
Impact
An authenticated user can make the server issue requests to hosts the operator deliberately excluded, and t…
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-88001 a été découverte dans open-webui.
Des attaquants peuvent cibler un point d'entrée spécifique comme AIOHTTP_CLIENT_ALLOW_REDIRECTS à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 5.0/10.
Action : mettez à jour open-webui vers 0.11.1 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « open-webui CVE-2026-88001 » sur le site de l'éditeur.
CVE-2026-88001 (open-webui) — CWE-918 / CVSS v3 5.0
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : AIOHTTP_CLIENT_ALLOW_REDIRECTS / true / false / ENABLE_LOCAL_WEB_FETCH
Correctif : 0.11.1 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une SSRF (CWE-918) affecte open-webui. Les attaquants atteignent le code vulnérable via AIOHTTP_CLIENT_ALLOW_REDIRECTS.
Consultez l'avis de l'éditeur pour les versions affectées de open-webui. Surface d'attaque : AIOHTTP_CLIENT_ALLOW_REDIRECTS / true / false / ENABLE_LOCAL_WEB_FETCH.
Gravité : Moyenne (CVSS 5.0/10). Risque d'opérations non autorisées ou de divulgation.
Mettre à jour vers 0.11.1.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
grep -r 'open-webui' . | grep -v node_modulesリポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で
open-webuiを grep し、稼働しているサービス・バージョンを把握する。 -
2Apply patch patch
Upgrade open-webui to 0.11.1ステージング環境で 0.11.1 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。
-
3Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Paquets affectés
Références
- web github.com
- web github.com
- web github.com
- web github.com
- web github.com