CVE-2026-70484
Təsvir
Open WebUI genişləndirilə bilən, zəngin funksionallığa malik və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.7.0 versiyasından 0.11.0 versiyasına qədər köhnə chat-completions funksiyaları klient tərəfindən təmin edilən image_generation bayrağını bloklamırdı və birbaşa şəkil marşrutları ilə yerli funksiya çağırma yolu tətbiq etdiyi features.image_generation icazəsini yenidən yoxlamırdı. Şəkil yaratma icazəsi ləğv edilmiş autentifikasiya olunmuş istifadəçi, provayder etibarlılıq məlumatlarını və ya digər istifadəçilərin məlumatlarını üzə çıxarmadan, chat completions vasitəsilə operatorun konfiqurasiya etdiyi şəkil provayderindən istifadə edə bilir, API kreditlərini və provayder kvotasını sərf edir və yaradılmış faylları operator yaddaşına yaza bilirdi. Bu problem 0.11.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwebui open_webui0.11.0 və ya daha yeni versiya
- open-webui0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.7.0 ≤ v < 0.11.0 | 0.11.0 |
| open-webuiPyPI | 0.7.0 ≤ v < 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.