CVE-2026-87999: High ernst (CVSS 7.1)

Beschrijving

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. Prior to 0.11.1, POST /api/v1/retrieval/process/web and POST /api/v1/retrieval/process/web/search in backend/open_webui/retrieval/web/utils.py treated Python's globally routable address classification as proof that a destination was external. An authenticated user could make an Azure-hosted instance fetch and return content from 168.63.129.16, the Azure platform channel, as well as other reserved ranges that the standard classification did not reject. This issue is fixed in version 0.11.1.

CVSS 3.1-ontleding

Attack vectorNetwork

Attack complexityHigh

Privileges requiredLow

User interactionNone

ScopeChanged

ConfidentialityHigh

IntegrityLow

AvailabilityNone

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Getroffen producten

Openwebui Open Webui< 0.11.1

Herstel

Opgelost in

Openwebui Open Webui≥ 0.11.1

Patch- & leveranciersadviezen

Referenties

https://github.com/open-webui/open-webui/commit/e3e4bd87df6fc629e7e22081d980d55a7632b8b7Patch
https://github.com/open-webui/open-webui/pull/27823Issue TrackingPatch
https://github.com/open-webui/open-webui/releases/tag/v0.11.1Release Notes
https://github.com/open-webui/open-webui/security/advisories/GHSA-34r3-9m95-vq73ExploitVendor Advisory

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-87999 actief misbruikt?

CVE-2026-87999 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.22%.

Hoe ernstig is CVE-2026-87999?

CVE-2026-87999 heeft een CVSS 3.1-basisscore van 7.1, beoordeeld als high. EPSS schat een exploitkans van 0.22%.

Welke producten zijn getroffen door CVE-2026-87999?

Getroffen producten zijn onder meer Openwebui Open Webui.

Hoe verhelp ik CVE-2026-87999?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Openwebui Open Webui 0.11.1 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-87999 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo