Unknown · Open-Webui · CVE-2026-109296
**اسم البرنامج المصاب والإصدارات المتأثرة**
Open WebUI الإصدارات السابقة لـ 0.11.4
**Description**
يمكن للمستخدمين المصرح لهم الوصول إلى نهايات خلفية لمزودي النماذج المعطلة عن طريق تقديم فهرس خلفي صريح. يحدث هذا في مسارات الإدراج المتوافقة مع Ollama و OpenAI، حيث يمكن تمرير الفهرس كجزء من المسار أو كمعلمة استعلام. يسمح هذا للمهاجمين بإرسال طلبات تحمل مفاتيح API المكونة، وقراءة سلاسل الإصدارات، وتعداد الاتصالات.
**Recommendations**
التحديث إلى الإصدار 0.11.4 أو أحدث.