CVE-2026-87013
Təsvir
Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.10.0 versiyasından 0.11.1 versiyasına qədər POST /api/v1/folders/{id}/update/parent sorğusu istifadəçiyə qovluğu özünün altına və ya onun törəmələrindən birinin altına yerləşdirməyə imkan verirdi, halbuki DELETE /api/v1/folders/{id} və POST /api/v1/folders/{id}/read tərəfindən istifadə edilən qovluq ağacı gəzintisi ziyarət edilmiş qovluq identifikatorlarını izləmirdi. Autentifikasiya olunmuş istifadəçi valideyn dövrü yarada və CPU ilə yaddaşı sonsuz müddətə tükədən sorğu başlada bilərdi və bu vəziyyət düzəldilənə qədər saxlanılırdı. Bu problem 0.11.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- openwebui open_webui0.11.1 və ya daha yeni versiya
- open-webui0.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.10.0 ≤ v < 0.11.1 | 0.11.1 |
| open-webuiPyPI | 0.10.0 ≤ v < 0.11.1 | 0.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.