CVE-2026-45672 in Open WebUI
الملخص
بحسب VulDB • 15/05/2026
Open WebUI هو منصة ذكاء اصطناعي مستضافة ذاتيًا مصممة للعمل بالكامل دون اتصال بالإنترنت. قبل الإصدار 0.8.12، كان نقطة النهاية /api/v1/utils/code/execute تنفذ كود بايثون تعسفيًا عبر Jupyter لأي مستخدم موثق، حتى عندما يكون المسؤول قد حدد ENABLE_CODE_EXECUTION=false. لم يتم فرض مفتاح الميزة (feature gate) على نقطة نهاية واجهة برمجة التطبيقات (API) — حيث تشير الإعدادات إلى "معطلة" ولكن الكود لا يزال يُنفذ. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.8.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.