CVE-2026-87014
Təsvir
Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. Versiya 0.9.0-dan 0.11.1-ə qədər, backend/open_webui/routers/auths.py və backend/open_webui/utils/oauth.py fayllarındakı rol sinxronizasiyası, backend/open_webui/socket/main.py tərəfindən keşlənmiş istifadəçi qeydini etibarsız etmədən administratorun verilənlər bazasındakı rolunu yeniləyirdi. Etibarlı rol başlığı (role header) və ya OAuth rol xəritələnməsi vasitəsilə vəzifəsi aşağı salınmış bir administrator, artıq açıq olan Socket.IO bağlantısını saxlaya və həmin bağlantı bağlanana qədər hər bir istifadəçinin kollektiv qeydlərini oxumağa və ya redaktə etməyə davam edə bilərdi. Bu problem 0.11.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwebui open_webui0.11.1 və ya daha yeni versiya
- open-webui0.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.11.1 | 0.11.1 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.11.1 | 0.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.