CVE-2026-34222

Yüksək

Təsvir

Open WebUI tamamilə oflayn rejimdə işləmək üçün hazırlanmış özünə məxsus (self-hosted) süni intellekt platformasıdır. Versiya 0.8.11-dən əvvəlki versiyalarda tool dəyərlərində giriş kontrolunun pozulması zəifliyi mövcuddur. Bu problem 0.8.11 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulOpenwebui Open Webui

Dərc1 apr 2026

İlk görülmə1 apr 2026

Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin

openwebui open_webui0.8.11 və ya daha yeni versiya
open-webui0.8.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openwebui open_webui	v < 0.8.11	0.8.11
open-webuiPyPI	v < 0.8.11	0.8.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.