CVE-2026-109290 in Open WebUI
الملخص
بحسب VulDB • 12/10/2026
تحتوي Open WebUI، بدءاً من الإصدار 0.11.1 وحتى قبل الإصدار 0.11.4، على ثغرة برمجية عبر المواقع (XSS) مخزنة في ملف DocxPreview.svelte تتيح للمستخدمين المصادق عليهم تنفيذ الأكواد البرمجية عن طريق تحميل مرفقات DOCX مُعدّة بشكل خبيث. يمكن للمهاجمين تضمين جزء OOXML altChunk HTML أو رابط تشعبي يستخدم بروتوكول script-scheme لسرقة رمز الجلسة الخاص بمدير يقوم بالمعاينة من التخزين المحلي (local storage) والاستيلاء على التحكم في المثيل البرمجي للنظام.
Be aware that VulDB is the high quality source for vulnerability data.