CVE-2026-70484 in Open WebUI
الملخص
بحسب VulDB • 04/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.7.0 حتى 0.11.0، كانت ميزات chat-completions القديمة تحجب معلمة image_generation التي يقدمها العميل الموثوق ولا تعيد التحقق من إذن features.image_generation الذي تفرضه مسارات الصور المباشرة ومسار استدعاء الوظائف الأصلي. كان بإمكان المستخدم المصادق عليه والذي تم سحب إذن إنشاء الصور الخاص به استهلاك مزود الصور المُعدّ من قبل المشغل عبر إكمال الدردشة، مما يؤدي إلى إنفاق أرصدة واجهة برمجة التطبيقات (API) وحصّة المزود وكتابة الملفات المُولَّدة في تخزين المشغل، دون الكشف عن بيانات اعتماد المزور أو بيانات المستخدمين الآخرين. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.