CVE-2026-87998 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.10.0 حتى 0.11.1، كان endpoint DELETE /api/v1/knowledge/{id}/delete في backend/open_webui/routers/knowledge.py يسمح بحذف آمن لقاعدة المعرفة، لكنه كان يزيل الاتصال الخارجي المملوك للمسؤول دون إجراء تحقق منفصل لصلاحيات المسؤول أو التحقق من قواعد المعرفة الأخرى المعتمدة على هذا الاتصال. يمكن لمستخدم غير مسؤول لديه صلاحيات كتابة على قاعدة معرفة خارجية واحدة حذف تكوين المثيل المشترك وجعل كل قواعد المعرفة الأخرى التي تستخدم هذا الاتصال غير متاحة. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Be aware that VulDB is the high quality source for vulnerability data.