CVE-2026-88000
Təsvir
Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.10.0 versiyasından 0.11.1 versiyasına qədər DELETE /api/v1/chats/{id}/messages/{message_id} sorğusu, backend/open_webui/models/chats.py faylındakı çat tarixçəsinin silinməsi köməkçisindən (helper) ziyarət edilmiş mesaj identifikatorlarını qeyd etmədən childrenIds-i izləmək üçün istifadə edirdi. Autentifikasiya olunmuş istifadəçi siklik çat ağacı yarada və bir mesajı silə bilərdi ki, bu da server sorğu dövründə sinxron sonsuz döngəyə səbəb olaraq proses dayandırılana qədər bütün istifadəçilərin sorğularını bloklayırdı. Bu problem 0.11.1 versiyasında düzəldilib.
Necə düzəltmək olar
- openwebui open_webui0.11.1 və ya daha yeni versiya
- open-webui0.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.10.0 ≤ v < 0.11.1 | 0.11.1 |
| open-webuiPyPI | 0.10.0 ≤ v < 0.11.1 | 0.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.