CVE-2026-45672

Yüksek

Açıklama

Open WebUI, tamamen çevrimdışı çalışacak şekilde tasarlanmış, kendi sunucunuzda barındırabileceğiniz bir yapay zeka platformudur. 0.8.12 sürümünden önce, /api/v1/utils/code/execute uç noktası, yönetici ENABLE_CODE_EXECUTION=false olarak ayarlamış olsa bile, doğrulanmış herhangi bir kullanıcı aracılığıyla Jupyter üzerinden rastgele Python kodu yürütmektedir. Özellik kısıtlaması API uç noktasında uygulanmamaktadır; yapılandırma "devre dışı" dese de kod hala yürütülmektedir. Bu güvenlik açığı 0.8.12 sürümünde giderilmiştir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünOpenwebui Open Webui

Yayın15 May 2026

İlk görülme15 May 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openwebui open_webui0.8.12 ya da sonraki bir sürüm
open-webui0.8.12 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openwebui open_webui	v < 0.8.12	0.8.12
open-webuiPyPI	v < 0.8.12	0.8.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.