CVE-2026-87996 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.9.6 حتى 0.11.1، كان SafePlaywrightURLLoader الموجود في backend/open_webui/retrieval/web/utils.py يتحقق من اسم المضيف الذي يتحكم فيه المستخدم بلغة Python، ثم يسمح لمتصفح Playwright بحلّه مرة أخرى في معالجات الطلبات المتزامنة وغير المتزامنة (sync and async request interceptors). يمكن لمستخدم مُصادق عليه يتحكم في DNS موثوق أن يعيد عنوان IP عام إلى عملية التحقق وعنوانًا داخليًا للمتصفح، مما يؤدي إلى كشف استجابات من خدمات داخلية أو بيانات تعريف سحابية عبر البحث على الويب أو استيعاب عناوين URL. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.