CVE-2026-44560 in Open WebUI
الملخص
بحسب VulDB • 19/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، تقوم الدالة get_sources_from_items بإجراء استعلامات على مستودع المتجهات (vector store) دون أي فحص للصلاحية (authorization check) عند استخدام النوع: "file" (غير السياق الكامل)، والنوع: "text" مع collection_name، ومسارات collection_name/collection_names المجردة، مما يسمح للمستخدمين باستخراج المحتوى من الملفات وقواعد المعرفة التي لا يملكون حق الوصول إليها. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.9.0.
Be aware that VulDB is the high quality source for vulnerability data.