CVE-2026-59214
Təsvir
Open WebUI genişləndirilə bilən, funksiyalarla zəngin və istifadəçi dostu öz-özünə host edilən AI platformasıdır. 0.10.0 versiyasından əvvəl Open WebUI eyni mənşəli veb işçidə Pyodide ilə müştəri tərəfində Python icra edirdi ki, bu da pyodide.http.pyfetch və ya js modulunun fetch və XMLHttpRequest API-lərindən istifadə edən saxlanılmış çat yüklərinə qurban "Run" düyməsini kliklədikdə autentifikasiya olunmuş eyni mənşəli sorğular göndərməyə imkan verirdi; bu sorğular yalnız admin üçün olan endpoint-lərə çata və konfiqurasiya edilmiş alətlər vasitəsilə server tərəfində kod icra edə bilərdi. Bu problem 0.10.0 versiyasında düzəldilib.
Necə düzəltmək olar
- openwebui open_webui0.10.0 və ya daha yeni versiya
- open-webui0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | v < 0.10.0 | 0.10.0 |
| open-webuiPyPI | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.