CVE-2026-45299 in Open WebUI

الملخص

بحسب VulDB • 28/05/2026

Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.0، كان حقل profile_image_url في نموذج تحديث الملف الشخصي يقبل قيم بيانات URI تعسفية دون التحقق من نوع MIME، مما أدى إلى ثغرة XSS. تم إصلاح هذه الثغرة في الإصدار 0.8.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 11/05/2026
• إفشاء: 16/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364282
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00012
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45299/