CVE-2026-70487

إصدارات Open WebUI من 0.8.8 إلى 0.10.2

توجد مشكلة تتمثل في أن بيانات التعريف المضمنة للنموذج المباشر تقبل مرفقات المعرفة التي يقدمها العميل دون التحقق من حق الوصول للقراءة لدى المتصل. ويحدث هذا عندما يقوم العميل بتعريف نموذج مضمن أثناء طلب الدردشة بدلاً من اختيار نموذج محفوظ في مساحة العمل. يمكن للمستخدم المصادق عليه الذي يمتلك معرّف ملف مستخدم آخر أن يتسبب في قيام أدوات المعرفة المدمجة بإرجاع أجزاء مفهرسة من ذلك الملف، مما يؤدي إلى فقدان السرية بين المستخدمين في وضع القراءة فقط. ويؤثر هذا على نقاط النهاية الخاصة بإكمال الدردشة، وإتمام الدردشة، وإجراءات الدردشة. ويتطلب استغلال هذه الثغرة استخدام استدعاء الوظائف الأصلية وتفعيل إمكانية builtin tools الخاصة بالنموذج.

التحديث إلى الإصدار 0.11.0.