PT-2026-24109
CVE-2025-15603
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات open-webui الأقدم من 0.6.16
الوصف
توجد ثغرة أمنية في open-webui. يحتوي مكون JWT Key Handler على نقطة ضعف تتعلق بقيم عشوائية غير كافية يتم إنشاؤها بسبب التلاعب بالمعلمة
WEBUI SECRET KEY في الملف backend/start windows.bat. وهذا يسمح بشن هجمات عن بُعد، على الرغم من أن استغلال هذه الثغرة يُعتبر صعبًا ويتطلب مستوى عالٍ من التعقيد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بالتحديث إلى إصدار من open-webui أعلى من 0.6.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾