Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-45346

Опубликовано: 15 мая 2026
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.31, there is a Cross-Site Scripting vulnerability in Open WebUI SVG renderer implementation. This vulnerability is fixed in 0.6.31.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openwebui:open_webui:*:*:*:*:*:*:*:*
Версия до 0.6.31 (исключая)

EPSS

Процентиль: 6%
0.00165
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-80

Связанные уязвимости

github логотип

GHSA-r29h-37fj-x2w6

github
3 месяца назад

Open WebUI Has Stored Cross-Site Scripting in SVG Renderer

fstec логотип

BDU:2026-07135

CVSS3: 5.4
fstec
3 месяца назад

Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с недостатками используемых мер по защите структуры веб-страниц, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 6%
0.00165
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-80