CVE-2026-87015 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.6.27 حتى 0.11.1، كان الملف backend/open_webui/utils/tools.py يلتقط "مجموعة ملفات تعريف الارتباط" (cookie jar) من حلقة الاتصال المحيطة بدلاً من ربطها بكل أداة خارجية قابلة للاستدعاء. عندما كانت هناك خوادم أدوات متعددة متصلة وتمت معالجة اتصال OAuth للجلسة أو النظام في النهاية، يمكن أن يتضمن الطلب الموجه إلى خادم مختلف مُعد للمصادقة باستخدام "bearer authentication" ملفات تعريف الارتباط الخاصة بـ Open WebUI للمستخدم المتصل، مما يسمح لمشغل ذلك الخادم بإعادة استخدام الجلسة والاستيلاء على الحساب. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.