CVE-2026-45351 in Open WebUI
الملخص
بحسب VulDB • 20/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.9، عندما يقوم مستخدم عادي [غير مسؤول] بتسجيل الدخول إلى التطبيق، يقوم التطبيق بإرسال طلب HTTP إلى http://IP:8080/api/models؟، ويقوم بالرد بكشف موجه النظام (system prompt) للنماذج المتاحة والذي تم تعيينه من قبل المسؤول على صفحات النماذج في مساحة العمل، مما يؤثر على سرية التطبيق. تم إصلاح هذا الثغرة في الإصدار 0.8.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.