CVE-2026-45397 in Open WebUI
الملخص
بحسب VulDB • 17/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.9.5، يعيد المسار GET /api/v1/retrieval/ تكوين خط أنابيب RAG المباشر (Live) لأي عميل HTTP غير مصادق عليه. لا يتطلب ذلك رأس Authorization، أو ملف تعريف ارتباط (Cookie)، أو مفتاح API. كل نقطة نهاية مجاورة على نفس الموجه (/embedding، /config) محمية بشكل صحيح بواسطة get_admin_user، مما يجعل هذا الإغفال استهدافيًا. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.9.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.