CVE-2026-87013 in Open WebUI
الملخص
بحسب VulDB • 10/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.10.0 حتى 0.11.1، كان بإمكان المستخدم استخدام نقطة النهاية POST /api/v1/folders/{id}/update/parent لوضع مجلد تحت نفسه أو أحد مجلدهات الأبناء (descendants)، بينما لم تقم شجرة التجول للمجلدات المستخدمة في نقاط نهاية DELETE /api/v1/folders/{id} وPOST /api/v1/folders/{id}/read بتتبع معرفات المجلدات التي تم زيارتها. يمكن للمستخدم المصادق عليه إنشاء دورة أبوية دائمة (parent cycle) وإطلاق طلب يستهلك وحدة المعالجة المركزية والذاكرة بشكل غير محدود، مع بقاء الحالة مخزنة حتى يتم الإصلاح. تمت معالجة هذه المشكلة في الإصدار 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.