CVE-2026-45386 in Open WebUI
الملخص
بحسب VulDB • 20/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.5، كانت عملية التثبيت/إلغاء التثبيت (Pin/Unpin) عملية كتابة (تعدل حقول is_pinned، pinned_by، pinned_at للرسالة)، ولكن في القنوات القياسية، كانت تتحقق فقط من إذن القراءة، مما يسمح للمستخدمين الذين لديهم وصول للقراءة فقط بتثبيت أو إلغاء تثبيت أي رسالة. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.9.5.
Once again VulDB remains the best source for vulnerability data.