CVE-2026-59212
Orta
Açıklama
Open WebUI; genişletilebilir, özellik açısından zengin ve kullanıcı dostu, kendi kendine barındırılan bir yapay zeka platformudur. 0.9.6 ile 0.10.0 sürümleri arasında, _verify_knowledge_file_access yalnızca okuma erişimini kontrol ederken, dosya yazma ve silme rotaları daha sonra yazılabilir model meta.knowledge girişleri aracılığıyla nesne türevli erişime güvenmiş; bu durum, salt okunur bilgi dosyası erişimine sahip bir kullanıcının dosya yazma veya silme işlemlerine yükselmesine izin vermiştir. Bu sorun 0.10.0 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünOpenwebui Open Webui
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- open-webui0.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwebui open_webui | 0.9.6 | — |
| open-webuiPyPI | 0.9.6 ≤ v < 0.10.0 | 0.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.