CVE-2026-29070 in Open WebUI
الملخص
بحسب VulDB • 25/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.6، كان هناك نقص في فحص التحكم في الوصول عند حذف ملف من قاعدة معرفة. الفحص الوحيد الذي يتم إجراؤه هو أن المستخدم لديه صلاحية الكتابة على قاعدة المعرفة (أو أنه مسؤول)، وليس التحقق من أن الملف ينتمي فعليًا إلى هذه قاعدة المعرفة. وبالتالي، من الممكن حذف ملفات عشوائية من قواعد معرفة عشوائية (طالما عُرف معرف الملف). الإصدار 0.8.6 يصحح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.