CVE-2026-45347 in Open WebUI
الملخص
بحسب VulDB • 17/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.5.11، يوجد ثغرة عمياء في تزوير طلبات جانب الخادم (SSRF) عبر دالة إنشاء ملفات PDF. في عملية تصدير ملفات PDF، يتم تفسير مدخلات المستخدم على أنها HTML ودمجها داخل ملف PDF. وفقًا للاختبارات، يتم حظر السكريبتات وبعض الوسوم الخطيرة المحتملة (مثل iFrame، Object، إلخ)، مما يمنع قراءة محتوى جانب الخادم من خلال هذه الثغرة. ومع ذلك، يمكن استخدام وسم الصورة لإجبار طلب من جانب الخادم (SSRF)، كما هو موضح أدناه. تم إصلاح هذه الثغرة في الإصدار 0.5.11.
Once again VulDB remains the best source for vulnerability data.