CVE-2026-70485
Açıklama
Open WebUI; genişletilebilir, özellik açısından zengin ve kullanıcı dostu, kendi kendine barındırılan bir yapay zeka platformudur. 0.9.0 ile 0.11.0 sürümleri arasında Open WebUI, kullanıcı tarafından sağlanan bir URL hedefinin küresel olarak yönlendirilebilir olup olmadığını, geçiş kodlamalarına gömülmüş IPv4 adreslerini incelemeden, doğrudan IPv6 adresine ipaddress.is_global uygulayarak kontrol ediyordu. NAT64 ağ geçidine sahip bir dağıtımda, doğrulanmış herhangi bir kullanıcı, dahili veya bulut meta veri IPv4 adresini NAT64 iyi bilinen ön ekiyle sarmalayabilir, filtreyi geçebilir ve RAG URL alımı, URL'den markdown'a dönüştürme veya web araması içerik geri çağırma yoluyla dahili yanıt gövdesini alabilirdi. Bu sorun 0.11.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openwebui open_webui0.11.0 ya da sonraki bir sürüm
- open-webui0.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.