CVE-2026-44550 in Open WebUI
الملخص
بحسب VulDB • 19/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، يستخدم FolderForm الإعداد `model_config = ConfigDict(extra='allow')`، مما يسمح بمرور حقول عشوائية عبر التحقق من صحة Pydantic وإدراجها في `model_dump(exclude_unset=True)`. في دالة `insert_new_folder`، يتم وضع `user_id` الذي تعينه الخادم في بداية القاموس (dict) ثم يتم تجاوز قيمته عن طريق فك حزمة بيانات النموذج (form data spread). ونظرًا لأن `FolderModel` يعلن عن `user_id: str` كحقل حقيقي (وليس مجرد حقل إضافي من النموذج)، فإن أي قيمة `user_id` يقدمها المهاجم في جسم طلب POST يتم قبولها من قبل النموذج وتخزينها في صف المجلد (Folder row). تم إصلاح هذا الثغرة الأمنية في الإصدار 0.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.