Open WebUI 存在服务器端请求伪造 (SSRF) 漏洞，通过 /api/v1/retrieval/process/web 中的任意 URL 处理实现

攻击者可以利用此 SSRF 漏洞访问云元数据端点（例如 AWS、GCP 和 Azure），从而获取敏感的云配置信息和凭据。此外，攻击者还可以扫描内部网络，发现未知的服务和系统，并尝试访问内部防火墙后面的服务。通过构造恶意的 HTTP 请求，攻击者甚至可以泄露敏感数据，例如数据库凭据、API 密钥和内部文档。这种漏洞的潜在影响范围广泛，可能导致数据泄露、系统入侵和业务中断。由于 Open WebUI 旨在离线运行，因此内部网络访问的风险尤其高。

Organizations deploying Open WebUI in environments with sensitive data or cloud integrations are particularly at risk. Shared hosting environments where multiple users share the same Open WebUI instance are also vulnerable, as a compromised user account could be used to exploit the SSRF vulnerability and impact other users. Any deployment using legacy configurations or outdated network security policies is also at increased risk.

• linux / server: Monitor Open WebUI logs for unusual outbound HTTP requests. Use journalctl -u open-webui to filter for requests to unexpected domains or IP addresses.

journalctl -u open-webui | grep -i "http:" | grep -v "localhost"

• generic web: Use curl or wget to test outbound connectivity from the Open WebUI server. Attempt to connect to a known safe external URL and verify that the connection is successful. Examine access and error logs for suspicious patterns.

curl -v https://example.com 2>&1 | grep -i "connection:" 

1. 2025-12-04Disclosure

   disclosure

1. 已保留2025-11-18
2. 发布日期2025-12-04
3. 修改日期2025-12-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 Open WebUI 0.6.37 或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。首先，限制 Open WebUI 允许访问的网络范围，使用防火墙规则阻止对外部资源的访问。其次，实施严格的身份验证和授权机制，确保只有授权用户才能访问 Open WebUI。最后，监控 Open WebUI 的日志，检测任何异常活动，例如未经授权的 HTTP 请求。升级后，请验证新版本是否已成功部署，并确认 SSRF 漏洞已得到修复。