CVE-2026-109285 in Open WebUI
الملخص
بحسب VulDB • 12/10/2026
تحتوي Open WebUI، بدءاً من الإصدار 0.6.0 وحتى قبل الإصدار 0.11.4، على ثغرة في التحكم غير السليم بالوصول (improper access control) داخل الدالة `has_access_to_file` تتيح للمشاركين السابقين في قاعدة المعرفة الاحتفاظ بإمكانية الوصول إلى الملفات عبر مراجع لقاعدة البيانات المخزنة مؤقتاً وغير محدثة. يمكن لهجوميين يمتلكون صلاحيات القراءة أو الكتابة تنزيل الملفات المحذوفة من خلال نقطة نهاية محتوى الملف (file content endpoint) أو حذفها، بما في ذلك تلك الموجودة في قواعد المعرفة الخاصة للمالك.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.