JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024356 Open WebUIのバージョン0.9.5未満には、OAuth認証フローにおいて格納型クロスサイトスクリプティングの脆弱性があります。この脆弱性は、画像クレームのURLのMIMEタイプがContent-Typeヘッダーではなくファイル拡張子から推論されるため、SVGファイルがプロフィール画像バリデーターを回避してデータURIとして保存されてしまうことに起因しています。認証済みユーザーがプロフィール画像エンドポイントにアクセスすると、攻撃者制御下のSVGコンテンツがインライン配置され、かつデフォルトのセキュリティヘッダーが付与されない状態で配信されます。そのため、同一オリジン内でスクリプトが実行され、認証トークンの窃取やアカウントの乗っ取りが可能となります。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024356.html Common Vulnerabilities and Exposures (CVE) CVE-2026-56398 https://www.cve.org/CVERecord?id=CVE-2026-56398 National Vulnerability Database (NVD) CVE-2026-56398 https://nvd.nist.gov/vuln/detail/CVE-2026-56398 GitHub Stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-3wgj-c2hg-vm6q JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html VulnCheck Open WebUI - Stored Cross-Site Scripting via OAuth Picture Claim SVG Data URI | Advisories | VulnCheck https://www.vulncheck.com/advisories/open-webui-stored-cross-site-scripting-via-oauth-picture-claim-svg-data-uri 2026-07-21T10:40:30+09:00 2026-07-21T10:40:30+09:00