PT-2026-56885
CVE-2026-59222
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.7.0 إلى 0.9.9
الوصف
يوجد عيب يتمثل في أن نقطة النهاية ”/api/v1/channels//members“ تُرجع كائنات UserModelResponse كاملة لأعضاء القناة. وهذا يسمح لأي مشارك عادي في القناة باسترداد الإعدادات الحساسة للمستخدمين الآخرين، وتحديدًا
settings.ui.toolServers[].key وتكوينات webhook.التوصيات
التحديث إلى الإصدار 0.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾