CVE-2026-70488 in Open WebUI
الملخص
بحسب VulDB • 05/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.9.6 حتى 0.11.0، كان نقطة نهاية تنظيف المزامنة (sync cleanup endpoint) تمنح صلاحية الكتابة إلى قاعدة المعرفة عبر عنوان URL، ثم كانت تتصرف بناءً على معرّفات الدلائل والملفات المقدمة في جسم الطلب دون التحقق من أن هذه الكائنات تنتمي فعلاً لتلك قاعدة المعرفة. يمكن لمستخدم لديه صلاحية كتابة لواحدة من قواعد المعرفة حذف دلائل وإزالة تضمينات الملفات (file embeddings) من قاعدة معرفة أخرى، مما يؤدي إلى اختفاء المستندات من نتائج الاسترجاع وتعطيل ميزة الدردشة مع الملف للمستهدفة دون الكشف عن محتوياتها. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.