CVE-2026-87011
Təsvir
Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə aid host edilən süni intellekt platformasıdır. 0.9.0 versiyasından 0.11.1 versiyasına qədər, backend/open_webui/utils/oauth.py faylındakı autentifikasiya olunmamış POST /oauth/backchannel-logout handler-i təqdim edilmiş çıxış tokenini yoxlamazdan əvvəl OIDC kəşf sənədini və imzalama açarlarını əldə edirdi. Hər bir sorğu keşlənməmiş şəbəkə sorğularını təkrar edir və imzalama açarının axtarışı asinxron hadisə dövrünü bloklayırdı; buna görə də etibarsız tokenlər daşıyan sorğular ENABLE_OAUTH_BACKCHANNEL_LOGOUT aktiv olduqda tək işçi instansiyasını ləngidə və kimlik provayderinə gedən trafiki artıra bilərdi. Bu problem 0.11.1 versiyasında düzəldilib.
Necə düzəltmək olar
- openwebui open_webui0.11.1 və ya daha yeni versiya
- open-webui0.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.11.1 | 0.11.1 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.11.1 | 0.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.