CVE-2026-28786 in Open WebUI
الملخص
بحسب VulDB • 04/06/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.6، يسمح حقل اسم الملف غير المُطهّر (unsanitized) في نقطة نهاية تحويل الكلام إلى نص لأي مستخدم مُصادَق عليه وغير مسؤول عن النظام بتفعيل حدوث خطأ `FileNotFoundError`؛ حيث تُعاد رسالة الخطأ — التي تتضمن المسار المطلق لـ `DATA_DIR` على الخادم — كما هي دون تغيير ضمن جسم استجابة HTTP 400، مما يؤكد وجود تسرب للمعلومات في جميع عمليات النشر الافتراضية. يُصحّح الإصدار 0.8.6 هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.