CVE-2026-70479

Yüksək

Təsvir

Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.9.6 versiyasından 0.11.0 versiyasına qədər, WEB_LOADER_ENGINE=playwright tənzimləməsi ilə Playwright veb yükləyicisi yalnız yuxarı səviyyəli səhifə sorğusunu yoxlayır və alt resurs sorğularının yoxlanılmadan keçməsinə icazə verir. Autentifikasiya olunmuş istifadəçi tərəfindən təqdim edilən səhifə, bloklanmış daxili ünvanlara çatmaq üçün JavaScript-dən istifadə edə bilər və qaytarılan DOM, veb-axtarış və ya RAG çıxışlarında həmin ünvanlardan oxunan məlumatları ehtiva edə bilər. Bu problem 0.11.0 versiyasında düzəldilmişdir.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulOpenwebui Open Webui

Dərc4 avq 2026

İlk görülmə4 avq 2026

Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)

Necə düzəltmək olar

Yeniləyin

openwebui open_webui0.11.0 və ya daha yeni versiya
open-webui0.11.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openwebui open_webui	0.9.6 ≤ v < 0.11.0	0.11.0
open-webuiPyPI	0.9.6 ≤ v < 0.11.0	0.11.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.