PT-2026-67837
CVE-2026-70484
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.7.0 إلى 0.10.0
الوصف
لا يزال بإمكان المستخدم المصادق عليه الذي تم إلغاء إذنه
features.image generation تشغيل عملية إنشاء الصور عن طريق إرسال علامة ميزة في طلب إكمال الدردشة. يفشل الخادم في إعادة التحقق من الإذن عند معالجة كائن features المقدم من العميل في مسار الدردشة القديم، حيث يعامل العلامة على أنها نية المستخدم بدلاً من قرار تفويض. وهذا يسمح للمستخدمين غير المصرح لهم باستهلاك رصيد واجهة برمجة التطبيقات (API) الخاص بالمشغل وحصة المزود، وكتابة الملفات التي تم إنشاؤها إلى مساحة التخزين الخاصة بالمشغل. تحدث هذه المشكلة عند استخدام نقطة النهاية chat-completions، وفي الإصدارات 0.10.0 وما بعدها، عندما يتم تعيين المتغير params.function calling إلى legacy.التوصيات
قم بتحديث Open WebUI إلى الإصدار 0.11.0.
كإجراء تخفيفي مؤقت، تأكد من تعطيل إعداد
ENABLE IMAGE GENERATION إذا كان تطبيق الأذونات الصارم مطلوبًا لجميع المستخدمين. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾