PT-2026-56886
CVE-2026-59223
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI الأقدم من 0.10.0
الوصف
تؤدي المطابقة غير الصحيحة في
WEB FETCH FILTER LIST إلى إمكانية تجاوز قائمة الحظر. يقوم النظام بمقارنة إدخالات المضيف المُعدة مسبقًا بسلاسل عناوين URL واللاحقات غير المرتبطة بحدود التسمية، مما يتيح التجاوزات المستندة إلى المسار (على سبيل المثال، تضمين !internal.example.com ضمن مسار URL) ومطابقات النطاقات الشقيقة التي تحيد عن سياسة أسماء المضيف المقصودة.التوصيات
التحديث إلى الإصدار 0.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾