p PatchFirst

CVE-2026-45346

CVE-2026-45346 · Open WebUI: Stored Cross-Site Scripting in SVG Renderer

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.31, there is a Cross-Site Scripting vulnerability in Open WebUI SVG renderer implementation. This vulnerability is fixed in 0.6.31.

CVSS 5.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • open-webui

    Версии
    • < 0.6.31: Затронуто

    Нет опубликованного исправления

  • open-webui npm

    Затронутые диапазоны версий
    • SEMVER: < 0.6.31

    Обновитесь до 0.6.31

Первоисточники

Проверьте свой сервер →