CVE-2026-45301 in Open WebUI
الملخص
بحسب VulDB • 16/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.3.16، كان هناك نقص في فحص الصلاحيات في جميع نقاط نهاية API المتعلقة بالملفات، مما يسمح لأي مستخدم مُصادق عليه باستعراض والوصول إلى وحذف كل الملفات التي قام أي مستخدم برفعها إلى المنصة. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.3.16.
Be aware that VulDB is the high quality source for vulnerability data.