CVE-2026-59219
Təsvir
Open WebUI genişləndirilə bilən, funksiyalarla zəngin və istifadəçi dostu öz-özünə host edilən AI platformasıdır. Redis konfiqurasiya edilmiş halda 0.9.0-dan 0.10.0-dan əvvələ qədər Socket.IO connect, user-join, join-channels, join-note və terminal websocket first-message autentifikasiyası decode_token funksiyasından Redis əsaslı is_valid_token ləğvetmə yoxlaması olmadan istifadə edirdi ki, bu da ləğv edilmiş JWT-lərin real vaxt bağlantılarını autentifikasiya etməyə davam etməsinə imkan verirdi. Bu problem 0.10.0 versiyasında düzəldilib.
Necə düzəltmək olar
- openwebui open_webui0.10.0 və ya daha yeni versiya
- open-webui0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.10.0 | 0.10.0 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.