vulfocus/open-webui-cve_2026_70485-fix repository overview

⁠Open WebUI 服务器端请求伪造验证环境

该镜像用于已授权的安全测试、漏洞复现和教学研究。

⁠漏洞信息

• 组件：Open WebUI
• 漏洞类型：服务器端请求伪造
• 公开编号：CVE-2026-70485

⁠端口与启动

镜像声明端口：8080/tcp

docker pull vulfocus/open-webui-cve_2026_70485-fix:latest
docker run -d --name open-webui-cve_2026_70485-fix -p 8080:8080 vulfocus/open-webui-cve_2026_70485-fix:latest

端口映射规则：

• 容器 80：-p 8080:80
• 容器 443：-p 8443:443
• 容器 22：-p 2222:22
• 其他端口：默认同端口映射，如 -p 3000:3000
• 多端口：全部写入

⁠访问入口

浏览器访问 http://127.0.0.1:8080/⁠

⁠使用限制

仅限在已获得授权的测试环境中使用。