Open WebUI: Gespeichertes Cross-Site Scripting über citation embed_url
Zusammenfassung
Open WebUI-Versionen ab 0.6.33 bis vor 0.11.4 enthalten eine gespeicherte Cross-Site-Scripting-Schwachstelle in Chat-Zitaten. Ein authentifizierter Benutzer kann eine javascript:-URL im Feld embed_url eines Zitats speichern und den Chat teilen. Klickt ein anderer Benutzer auf das Zitat, wird die URL an window.open übergeben und das Skript läuft im Ursprung von Open WebUI. So kann es localStorage.token auslesen und im Namen dieses Benutzers handeln, einschliesslich Administratoren. Für die Ausnutzung sind ein gültiges Benutzerkonto und ein Opfer nötig, das im geteilten Chat auf das manipulierte Zitat klickt.
Betroffen
- Open WebUI 0.6.33 bis vor 0.11.4 (Standardkonfiguration)
Behoben in
- Aktualisierung auf Open WebUI 0.11.4 oder neuer (behoben mit PR #29701)
Umgehung
Unbekannt. Vom Hersteller ist kein Workaround dokumentiert, die Behebung erfolgt über ein Update.
Ausnutzung
- Das Advisory beschreibt einen Proof of Concept des Meldenden.
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Der EPSS-Wert ist niedrig.
Unsere Empfehlung
- Alle Open WebUI-Instanzen und deren Versionen inventarisieren.
- Alle Instanzen im betroffenen Bereich auf 0.11.4 oder neuer aktualisieren, idealerweise auf die aktuelle stabile Version.
- Instanzen priorisieren, die aus dem Internet erreichbar sind oder offene Registrierung erlauben.
- Einschränken, wer Konten erstellen und Chats teilen kann.
- Benutzer bis zur Aktualisierung davor warnen, Zitate in unbekannten geteilten Chats anzuklicken.
- Administratorkonten auf Anzeichen von Missbrauch prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-qpqv-xwg8-cqpj github.com
- VulnCheck Advisory: Open WebUI Stored XSS via Citation embed_url www.vulncheck.com
- OSV: CVE-2026-109291 osv.dev
- OpenCVE: CVE-2026-109291 app.opencve.io
- HOL Guard: CVE-2026-109291 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:54.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.