PT-2026-56832
CVE-2026-59715
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.6.16 حتى 0.9.x
الوصف
تم تكوين خادم Socket.IO بقيمة
always connect=True، مما يسمح لمعالجات Socket.IO ydoc:awareness:update وydoc:document:leave بقبول أحداث التعاون على المستندات دون الحاجة إلى مصادقة المستخدم. وهذا يسمح للمستخدمين غير المصرح لهم بالتلاعب بحالة التعاون على المستندات.التوصيات
التحديث إلى الإصدار 0.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾