CVE-2026-45351

Open WebUI tamamilə oflayn rejimdə işləmək üçün hazırlanmış özünə məxsus süni intellekt platformasıdır. 0.8.9 versiyasından əvvəl, adi istifadəçi [admin olmayan] tətbiqə daxil olduqda, tətbiq tərəfindən http://IP:8080/api/models? veb sorğusu göndərilir və cavab olaraq, admin tərəfindən workspace-dəki modellər səhifələrində təyin edilmiş mövcud modellərin sistem promptu üzə çıxır ki, bu da tətbiqin konfidensiallığına təsir göstərir. Bu zəiflik 0.8.9 versiyasında aradan qaldırılmışdır.