CVE-2026-87012 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.9.0 حتى 0.11.1، كان الملف backend/open_webui/models/calendar.py يخزن قيمة meta.alert_minutes لحدث التقويم دون التحقق من نوعها (type validation)، وقارن مخطط الأحداث القادمة المشترك هذه القيمة رقمياً. يمكن لمستخدم مُصادق عليه يمتلك إذن التقويم تخزين قيمة غير رقمية لـ alert_minutes مما يؤدي إلى رفع استثناء وإيقاف تمرير التنبيهات على مستوى المثيل بأكمله، وبالتالي كتم جميع تذكيرات المستخدمين طالما بقي الحدث في نافذة التطلع للأمام (lookahead window). تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Be aware that VulDB is the high quality source for vulnerability data.