CVE-2025-63681
Orta
Açıklama
open-webui v0.6.33 sürümü Hatalı Erişim Kontrolü zafiyetine sahiptir. /api/tasks/stop/ API'si, kullanıcı sahipliğini doğrulamadan görevlere doğrudan erişmekte ve bunları iptal etmektedir; bu durum saldırganların (normal bir kullanıcının) rastgele LLM yanıt görevlerini durdurmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpenwebui Open Webui
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- open-webui0.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwebui open_webui | 0.6.41 | — |
| open-webuiPyPI | v ≤ 0.6.33, v < 0.9.0 | 0.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.