CVE-2026-44570 in Open WebUI
الملخص
بحسب VulDB • 22/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.6.19، كانت ضوابط التفويض المتعلقة بواجهة برمجة التطبيقات (API) الخاصة بالذاكرة غير متسقة، مما سمح للمستخدم العادي بحذف واستعادة وعرض محتويات ذاكرة المستخدمين الآخرين. باستخدام مستخدم جديد غير مسؤول (غير مسؤول) بدون ذاكرة موجودة مسبقًا، من الممكن عرض الذواكر الموجودة عبر POST /api/v1/memories/query. وبالمثل، حتى إذا لم يتمكن المستخدم غير المسؤول من تعديل بيانات ذاكرة مستخدم آخر عبر POST /api/v1/memories/{memory_id}/update، فإن استجابة نقطة النهاية هذه تتسرب بشكل غير لائق محتوى تلك الذاكرة إذا كان معرف الذاكرة (memory_id) صالحًا معروفًا. يمكن أيضًا استخدام DELETE /api/v1/memories/{memory_id} من قبل أي مستخدم لحذف ذاكرة موجودة. يمكن بعد ذلك استعادة الذواكر المحذوفة عن طريق استدعاء نقطة النهاية POST /api/v1/memories/{memory_id}/update مرة أخرى. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.6.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.