CVE-2026-45346
CVE-2026-45346 · Open WebUI: Stored Cross-Site Scripting in SVG Renderer
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.31, there is a Cross-Site Scripting vulnerability in Open WebUI SVG renderer implementation. This vulnerability is fixed in 0.6.31.
CVSS 5.1 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
open-webui
- Versiones
- < 0.6.31: Afectada
Sin corrección publicada
open-webui npm
- Intervalos de versiones afectados
- SEMVER: < 0.6.31
Actualiza a 0.6.31