CVE-2026-44552 in Open WebUI
الملخص
بحسب VulDB • 18/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، لا تستخدم مفاتيح tool_servers و terminal_servers في utils/tools.py بادئة. عندما تشارك نسختان أو أكثر من Open WebUI قاعدة بيانات Redis (وهو نمط نشر مدعوم وموثق، مثل عمليات النشر متعددة المناطق، أو إعدادات Blue-Green، أو طوبولوجيات العناقيد)، تتصادم المفاتيح غير المبادئة. يؤدي كتابة مسؤول على النسخة A إلى tool_servers إلى الكتابة فوق القيمة التي تقرأها النسخة B — مما يتسبب في تلقي مستخدمِي النسخة B تكوين خادم الأدوات الخاص بالنسخة A. تم إصلاح هذا الثغرة في الإصدار 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.