There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior
    to 0.9.5, the validate_url() function in backend/open_webui/retrieval/web/utils.py only validates the
    initial URL submitted by the caller. The HTTP clients used downstream (sync requests, async aiohttp,
    langchain's WebBaseLoader) follow HTTP 3xx redirects by default and do not re-validate the redirect target
    against the private-IP / metadata-IP block list. Any authenticated user can therefore submit a public URL
    that 302-redirects to an internal address (e.g. 127.0.0.1, 169.254.169.254, RFC1918) and read the internal
    response body via the /api/v1/retrieval/process/web endpoint, the /api/v1/images/... endpoints, the
    /api/chat/completions endpoint with an image_url content part, and any other route that calls these
    helpers. This vulnerability is fixed in 0.9.5. (CVE-2026-45401)

在遠端主機上執行的 Open WebUI 版本早於 0.9.5。因此，會受到多個弱點影響：

  - 擷取 API 中的不安全直接物件參照 （IDOR） 弱點允許任何知道私人知識庫 UUID 的已驗證使用者繞過存取控制，並讀取、將內容插入或破壞其他使用者的知識庫。_validate_collection_access（） 函式只會檢查 user-memory-* 和 file-* 集合名稱前置詞，但不會驗證使用原始 UUID 的知識庫集合。（CVE-2026-45398）

  - 存在伺服器端要求偽造 （SSRF） 弱點，因為 validate_url（） 函式只會驗證呼叫端提交的初始 URL。根據預設，下游使用的 HTTP 用戶端會遵循 3xx 重新導向，而不會根據私有 IP 封鎖清單重新驗證重新導向目標。任何經過驗證的使用者都可以提交重新導向至內部位址的公用 URL 並讀取回應。（CVE-2026-45401）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Open WebUI 版本低于 0.9.5. 因此，该应用程序受到多个漏洞的影响：

  - 检索 API 中有一个不安全的直接对象引用 （IDOR） 漏洞，允许任何知道私有知识库 UUID 的经认证用户绕过访问控制，并读取其他用户的知识库、向其中注入内容或破坏其知识库。_validate_collection_access（） 函数仅检查 user-memory-* 和 file-* 集合名称前缀，但不会验证使用原始 UUID 的知识库集合。（CVE-2026-45398）

  - 由于 validate_url（） 函数仅验证调用方提交的初始 URL，存在一个服务器端请求伪造 （SSRF） 漏洞。默认情况下，下游使用的 HTTP 客户端遵循 3xx 重定向，而不根据私有 IP 阻止列表重新验证重定向目标。任何经过认证的用户均可提交重定向到内部地址的公共 URL 并读取响应。（CVE-2026-45401）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行している Open WebUI のバージョンは、 0.9.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 取得APIの安全でないダイレクトオブジェクト参照(IDOR)の脆弱性により、プライベートナレッジベースUUIDを知っている認証されたユーザーが、アクセス制御をバイパスし、他のユーザーのナレッジベースに対するコンテンツの読み取り、挿入、または破壊を行う可能性があります。_validate_collection_access() 関数は、user-memory-* および file-* コレクション名プレフィックスのみをチェックし、未加工の UUID を使用するナレッジベースコレクションは検証しません。(CVE-2026-45398)

  - validate_url() 関数は呼び出し元によって送信された最初の URL のみを検証するため、サーバーサイドのリクエスト偽造(SSRF)の脆弱性が存在します。ダウンストリームで使用される HTTP クライアントは、デフォルトで、private-IP ブロックリストに対してリダイレクトターゲットを再検証することなく、3xx リダイレクトに従います。認証されたユーザーは、内部アドレスにリダイレクトするパブリック URL を送信し、応答を読み取ることができます。(CVE-2026-45401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Open WebUI running on the remote host is prior to 0.9.5. It is, therefore, affected by multiple vulnerabilities:

  - An insecure direct object reference (IDOR) vulnerability in the retrieval API allows any authenticated user who     knows a private knowledge base UUID to bypass access controls and read, inject content into, or destroy another     user's knowledge base. The _validate_collection_access() function only checks user-memory-* and file-* collection     name prefixes but does not validate knowledge base collections which use raw UUIDs. (CVE-2026-45398)

  - A server-side request forgery (SSRF) vulnerability exists because the validate_url() function only validates the     initial URL submitted by the caller. HTTP clients used downstream follow 3xx redirects by default without     re-validating the redirect target against the private-IP block list. Any authenticated user can submit a public URL     that redirects to an internal address and read the response. (CVE-2026-45401)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
442453	SCA: security update for open-webui (GHSA-rh5x-h6pp-cjj6)	Tenable Cloud Security	SCA Checks	2026/5/29	2026/7/2	high
442453	SCA: security update for open-webui (GHSA-rh5x-h6pp-cjj6)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/29	2026/7/2	high
314912	Open WebUI < 0.9.5 多個漏洞	Nessus	Artificial Intelligence	2026/5/15	2026/10/20	high
314912	Open WebUI < 0.9.5 多种漏洞	Nessus	Artificial Intelligence	2026/5/15	2026/10/20	high
314912	Open WebUI < 0.9.5 複数の脆弱性	Nessus	Artificial Intelligence	2026/5/15	2026/10/20	high
314912	Open WebUI < 0.9.5 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2026/5/15	2026/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high