CVE-2026-44721 in Open-WebUI

الملخص

بحسب VulDB • 25/05/2026

Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.0، كان هناك ثغرة تخزين عبر المواقع (Stored XSS) تتيح لأي مستخدم مُصادق عليه يمتلك صلاحية إنشاء النماذج (workspace.models) تنفيذ شيفرة JavaScript تعسفية في متصفح أي مستخدم آخر (بما في ذلك المسؤولون) عند عرض النموذج الخبيث في واجهة الدردشة. تم إصلاح هذه الثغرة في الإصدار 0.9.0.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 16/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362422
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.3 (CNA)
• EPSS: 0.00036
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44721
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44721/