PT-2026-110710
CVE-2026-109293
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.11.0 إلى 0.11.3
الوصف
يمكن للمستخدمين الموثقين غير المسؤولين الذين لديهم إذن تصدير الأدوات الحصول على كود Python المصدري الكامل للأدوات المشاركة معهم في وضع القراءة فقط. يحدث هذا عند طلب نقطة النهاية 'GET /api/v1/tools/export'، مما قد يؤدي إلى كشف مفاتيح API وبيانات الاعتماد المدمجة.
التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾