CVE-2026-87014 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.9.0 حتى 0.11.1، كان مزامنة الأدوار في backend/open_webui/routers/auths.py وbackend/open_webui/utils/oauth.py تُحدّث دور المسؤول في قاعدة البيانات دون إلغاء صلاحية سجل المستخدم المخزن مؤقتاً بواسطة backend/open_webui/socket/main.py. يمكن لمسؤول تم تخفيض صلاحياته عبر رأس دور موثوق أو تعيين دور OAuth الاحتفاظ باتصال Socket.IO مفتوح بالفعل والاستمرار في قراءة أو تعديل ملاحظات كل مستخدم التعاونية حتى يتم إغلاق ذلك الاتصال. تمت معالجة هذه المشكلة في الإصدار 0.11.1.
Be aware that VulDB is the high quality source for vulnerability data.