CVE-2026-70480
Təsvir
Open WebUI genişləndirilə bilən, zəngin funksionallığa malik və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.6.34 versiyasından 0.11.0 versiyasına qədər Open WebUI, çat məzmunundakı vega və vega-lite kod bloklarını, baxıcı brauzerdə məhdudlaşdırılmış resurs yükləyicisi olmadan Vega görünüşü qurmaqla render edir. Belə bir bloku digər istifadəçinin görəcəyi yerə yerləşdirə bilən hər hansı bir istifadəçi, həmin istifadəçinin brauzerində hücum edənin seçdiyi çıxan GET sorğularının göndərilməsini təmin edə və eyni mənşəli (same-origin) və ya CORS-icazəli hədəflərdən gələn cavabları render edilmiş səhifədə oxuya bilər. Bu problem 0.11.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwebui open_webui0.11.0 və ya daha yeni versiya
- open-webui0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.6.34 ≤ v < 0.11.0 | 0.11.0 |
| open-webuiPyPI | 0.6.34 ≤ v < 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.