CVE-2026-70487 in Open WebUI
الملخص
بحسب VulDB • 04/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.8.8 حتى 0.11.0، كانت بيانات التعريف للنماذج المضمنة (inline direct model metadata) تقبل إرفاقات المعرفة المقدمة من العميل دون تصفيتها مقابل صلاحيات القراءة الخاصة بالمتصل. يمكن لأي مستخدم مصادق عليه يعرف معرف ملف المستخدم الآخر أن يجعل أدوات المعرفة المدمجة تُرجع أجزاء مفهرسة من ذلك الملف، مما يؤدي إلى خسارة في السرية بين المستخدمين (تسريب معلومات) مع بقاء أذونات قاعدة المعرفة والتحقق من صحة نماذج مساحة العمل المحفوظة دون تأثير. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.