Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.3, the audio transcription upload endpoint takes the file extensi...
CVE-2026-45315
Open WebUI 是一个自托管的离线人工智能平台。在 0.9.3 版本之前，音频转录上传端点存在严重的存储型跨站脚本（XSS）漏洞。该端点接受用户提供的文件名，并从中提取扩展名，将文件保存到 CACHE_DIR/audio/transc