CVE-2026-70480 in Open WebUI
الملخص
بحسب VulDB • 05/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.6.34 حتى 0.11.0، يقوم Open WebUI بعرض كتل التعليمات البرمجية المحاطة بعلامات (fenced code blocks) الخاصة بـ vega وvega-lite في محتوى الدردشة عن طريق إنشاء عرض Vega في متصفح المستخدم دون استخدام محمّل موارد مقيد. يمكن لأي مستخدم قادر على إدراج مثل هذه الكتلة حيث سيراها مستخدم آخر، أن يجعل متصفح ذلك المستخدِم يُصدر طلبات GET صادرة يختارها المهاجم، وقراءة الاستجابات من أهداف تتبع نفس الأصل أو التي تسمح بـ CORS وإدخالها في الصفحة المعروضة. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.