CVE-2026-70485
Təsvir
Open WebUI genişləndirilə bilən, zəngin funksionallığa malik və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.9.0 versiyasından 0.11.0 versiyasına qədər Open WebUI, istifadəçi tərəfindən təqdim edilən URL ünvanının qlobal marşrutlaşdırıla bildiyi yoxlanışını, keçid kodlamalarına daxil edilmiş IPv4 ünvanlarını nəzərdən keçirmədən, birbaşa IPv6 ünvanına ipaddress.is_global tətbiq etməklə həyata keçirirdi. NAT64 şlüzü olan tətbiqlərdə hər hansı təsdiqlənmiş istifadəçi daxili və ya bulud metadata IPv4 ünvanını NAT64 tanınmış prefiksi ilə əhatə edərək filtri keçə bilər və RAG URL mənimsəməsi, URL-dən markdown-a çevrilmə və ya veb-axtarış məzmununun əldə edilməsi vasitəsilə daxili cavab gövdəsini ala bilərdi. Bu problem 0.11.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwebui open_webui0.11.0 və ya daha yeni versiya
- open-webui0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.