CVE-2026-45346 in Open WebUI

الملخص

بحسب VulDB • 17/05/2026

Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.6.31، كانت هناك ثغرة في تنفيذ مكوّن عرض SVG في Open WebUI تسمح بحقن نصوص متقاطعة للمواقع (Cross-Site Scripting). تم إصلاح هذه الثغرة في الإصدار 0.6.31.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 11/05/2026
• إفشاء: 16/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364303
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45346/