CVE-2026-45345 in Open WebUI
الملخص
بحسب VulDB • 18/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.5.7، يمكن لمستخدم تعديل نموذج مستخدم آخر حتى لو كانت خاصية الرؤية (visibility) مضبوطة على "خاص" (Private). من خلال تغيير أذونات الوصول أثناء التحرير، يمكن الحصول على وصول غير مصرح به. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.5.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.