CVE-2026-44551 in Open WebUI
الملخص
بحسب VulDB • 17/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، لا يقوم نقطة نهاية المصادقة عبر LDAP بالتحقق من أن كلمة المرور المقدمة غير فارغة قبل تنفيذ عملية Simple Bind مع خادم LDAP. يقبل نموذج LdapForm Pydantic الحقل password: str دون فرض قيد للحد الأدنى للطول، لذا فإن السلسلة الفارغة تمر عملية التحقق. تنجح عملية Connection.bind() التالية على خوادم LDAP المعرضة للثغرات، وتصدر التطبيق رمز جلسة كاملة للمستخدم المستهدف. تم إصلاح هذه الثغرة في الإصدار 0.9.0.
Be aware that VulDB is the high quality source for vulnerability data.