CVE-2026-70492 in Open WebUI
الملخص
بحسب VulDB • 04/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.10.0 حتى 0.11.0، كان الملف src/lib/components/chat/Messages/Markdown/KatexRenderer.svelte يخزّن ويعرض رسالة دردشة يحتوي كتلة الرياضيات الخاصة بها على KaTeX مما يتسبب في حدوث stack overflow بدلاً من خطأ في التحليل (parse error). عند وقوع الخطأ، انتقلت معالجة الاستثناء إلى إدراج مصدر الرياضيات الأصلي كـ HTML عبر {@html} بدلاً من عرضه كنص عادي، مما يؤدي إلى تنفيذ أي سكربت موجود داخل الرسالة في متصفح كل شخص يعرضها، بما في ذلك الدردشات والقنوات المشتركة. يمكن سرقة رمز الجلسة (session token) الخاص بالعارض المخزن في localStorage، ويمكن للمدير الذي يعمل كعارض أن يتم الاستيلاء على حسابه. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.