| タイトル | openwebuiのopen webuiにおけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.5以前では、HTMLレンダリングビューを通じてスクリプトを注入および実行することが可能でした。フロントエンドは、現在のチャットのHTMLコンテンツを可視化する機能を提供しています。このコンテンツは、allow-scripts、allow-forms、allow-same-originのsandboxディレクティブが設定されたiFrameに埋め込まれています。これはコンテンツがサンドボックス内に配置されているものの、スクリプトの実行や親のデータ（例えばローカルストレージ）へのアクセスが許可されていることを意味します。その結果、アラートボックスの表示など一部の機能のみが制限されますが、sandbox属性の効果は実質的にほとんど無効化されています。この脆弱性はバージョン0.6.5で修正されました。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月15日0:00 |
| 登録日 | 2026年5月20日13:27 |
| 最終更新日 | 2026年5月20日13:27 |
| CVSS3.0 : 重要 | |
| スコア | 7.7 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N |
| openwebui |
| open webui 0.6.5 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月20日] 掲載 |
2026年5月20日13:27 |
| 概要 | Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.5, through the HTML rendering view, scripts can be injected and executed. The frontend provides a function to visualize the HTML content of a current chat. The content is embedded in an iFrame with the allow-scripts allow-forms allow-same-origin sandbox directive. This means that the content is placed in a sandbox but with permission to execute scripts and access the parent’s data (e.g., local storage). As a result, only a few functions are restricted (e.g., displaying an alert box), but in effect, the sandbox attribute is largely nullified. This vulnerability is fixed in 0.6.5. |
|---|---|
| 公表日 | 2026年5月16日7:16 |
| 登録日 | 2026年5月17日4:13 |
| 最終更新日 | 2026年5月19日23:16 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:openwebui:open_webui:*:*:*:*:*:*:*:* | 0.6.5 | ||||