CVE-2026-45666

Orta

Açıklama

Open WebUI, tamamen çevrimdışı çalışacak şekilde tasarlanmış, kendi sunucunuzda barındırabileceğiniz bir yapay zeka platformudur. 0.8.11 sürümünden önce, /api/v1/notes/{note_id} API uç noktası uygun yetkilendirme kontrollerinden yoksundur ve kimliği doğrulanmış kullanıcıların UUID'leri tahmin ederek veya sıralayarak diğer kullanıcılara ait notları almasına olanak tanır. Bu durum, potansiyel olarak hassas veya gizli kullanıcı verilerinin yetkisiz ifşasına yol açar. Bu güvenlik açığı 0.8.11 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenwebui Open Webui

Yayın15 May 2026

İlk görülme15 May 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

openwebui open_webui0.8.11 ya da sonraki bir sürüm
open-webui0.8.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openwebui open_webui	v < 0.8.11	0.8.11
open-webuiPyPI	v < 0.8.11	0.8.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.