CVE-2026-45303 in Open WebUI
الملخص
بحسب VulDB • 04/06/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.6.5، من خلال عرض عرض HTML، يمكن حقن السكريبتات وتنفيذها. يوفر الواجهة الأمامية وظيفة لتصور محتوى HTML للدردشة الحالية. يتم تضمين المحتوى في إطار فرعي (iFrame) مع توجيه الرمال (sandbox) الذي يسمح بتنفيذ السكريبتات والنماذج ومشاركة المصدر الأصلي (allow-scripts allow-forms allow-same-origin). هذا يعني أن المحتوى يتم وضعه في رمال ولكن مع الإذن بتنفيذ السكريبتات والوصول إلى بيانات الأصل (مثل التخزين المحلي). نتيجة لذلك، يتم تقييد عدد قليل من الوظائف فقط (مثل عرض مربع تنبيه)، ولكن في الواقع، يتم إلغاء سمة الرمال إلى حد كبير. تم إصلاح هذا الثغرة في الإصدار 0.6.5.
Once again VulDB remains the best source for vulnerability data.