CVE-2026-44558 in Open WebUI
الملخص
بحسب VulDB • 18/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، لا يقوم موجه القنوات (channel router) باستدعاء دالة filter_allowed_access_grants في مسارات الإنشاء أو التحديث. يمكن لمستخدم غير مسؤول (non-admin) قادر على إنشاء قنوات جماعية (أو يملك قناة) تقديم منح وصول تعسفية — بما في ذلك منح عامة ذات رموز بدلية (wildcard grants) — ويتم تخزين هذه المنح كما هي حرفيًا، متجاوزًا بذلك إطار عمل أذونات المسؤول. تم إصلاح هذا الثغرة في الإصدار 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.