CVE-2026-45351

Orta

Açıklama

Open WebUI, tamamen çevrimdışı çalışacak şekilde tasarlanmış, kendi sunucunuzda barındırabileceğiniz bir yapay zeka platformudur. 0.8.9 sürümünden önce, normal bir kullanıcı [yönetici olmayan] uygulamaya giriş yaptığında, uygulama tarafından bir http://IP:8080/api/models? web isteği başlatılır ve yanıt olarak, yöneticinin workspace içindeki modeller sayfalarında ayarladığı mevcut modellerin sistem istemleri (system prompt) ifşa edilir; bu durum uygulamanın gizliliğini etkilemektedir. Bu güvenlik açığı 0.8.9 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenwebui Open Webui

Yayın15 May 2026

İlk görülme15 May 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

openwebui open_webui0.8.9 ya da sonraki bir sürüm
open-webui0.8.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openwebui open_webui	v < 0.8.9	0.8.9
open-webuiPyPI	v < 0.8.9	0.8.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.