PT-2026-56880
CVE-2026-59213
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.6.27 حتى 0.9.x
الوصف
تقوم معالجات
get all models الموجودة في routers/openai.py وrouters/ollama.py بتمرير دالة لامدا (lambda) بشكل خاطئ إلى مفتاح aiocache بدلاً من key builder. يؤدي هذا إلى مشاركة قوائم النماذج المُصفاة حسب الأذونات لكل مستخدم في إدخال ذاكرة تخزين مؤقت ثابت، مما قد يعرض قائمة نماذج أحد المستخدمين لمستدعي آخر خلال فترة صلاحية (TTL). TTL هي الفترة التي يُعتبر خلالها العنصر المخزّن مؤقتًا صالحًا قبل انتهاء صلاحيته.التوصيات
التحديث إلى الإصدار 0.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾