CVE-2026-45667 in Open WebUI
الملخص
بحسب VulDB • 23/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.0، كان يمكن الوصول إلى نقطة النهاية GET /api/v1/memories/ef دون مصادقة، مما يؤدي إلى تنفيذ request.app.state.EMBEDDING_FUNCTION(...). يتيح ذلك لأي طرف غير مصدق عليه تشغيل عملية توليد التضمينات (Embedding Generation)، مما قد يؤدي إلى كشف التكاليف مباشرةً إذا تم استخدام مزود مدفوع. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.8.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.