CVE-2026-87017 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.7.0 حتى 0.11.1، كانت أداة البحث في المعرفة المدمجة تمرر معرفات المعرفة القابلة للقراءة للمستخدم عبر مرشح للمعلومات الوصفية (metadata filter)، لكن طرق البحث في أحد عشر خلفية متجهة (vector backends) مُرفقة مع البرنامج تتجاهل هذا المرشح. يمكن لمستخدم موثق على خلفية متأثرة استعراض المعرفات والأسماء والوصفات لقواعد المعرفة غير القابلة للوصول من المجموعة المشتركة، رغم أن نصوص الوثائق المرتبطة تبقى مخزنة في مجموعات منفصلة. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.