JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-016360 Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.0以前には、保存されたクロスサイトスクリプティング（XSS）脆弱性が存在していました。モデル作成権限（workspace.models）を持つ認証済みユーザーは、チャットUIで悪意のあるモデルを閲覧する他のユーザー（管理者を含む）のブラウザ上で任意のJavaScriptを実行できる可能性がありました。この脆弱性はバージョン0.9.0で修正されています。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-016360.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44721 https://www.cve.org/CVERecord?id=CVE-2026-44721 National Vulnerability Database (NVD) CVE-2026-44721 https://nvd.nist.gov/vuln/detail/CVE-2026-44721 GitHub Stored XSS via Model Description Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-gf5m-wcrh-7928 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 2026-05-20T13:27:11+09:00 2026-05-20T13:27:11+09:00