搜索结果
关于「open_webui」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-88005 | 打开 WebUI：被 OAuth 域白名单或角色策略拒绝的用户仍然可以通过令牌交换登录 (CVE-2026-88005) | 2026-09-10 | ||
| AVD-2026-88006 | 打开 WebUI：被 OAuth 角色策略拒绝的用户仍然可以通过令牌交换登录 (CVE-2026-88006) | 2026-09-10 | ||
| AVD-2026-88002 | Open WebUI 聊天历史无限循环拒绝服务(CVE-2026-88002) | 2026-09-10 | ||
| AVD-2026-88001 | Open WebUI服务端请求伪造漏洞(CVE-2026-88001) | 2026-09-10 | ||
| AVD-2026-87997 | Open WebUI 文件夹越权注入聊天漏洞(CVE-2026-87997) | 2026-09-10 | ||
| AVD-2026-87999 | 开放 WebUI：任何经过身份验证的用户都可以通过服务器端 Web 获取访问 Azure 平台通道 (CVE-2026-87999) | 2026-09-10 | ||
| AVD-2026-88000 | Open WebUI 无限循环拒绝服务漏洞(CVE-2026-88000) | 2026-09-10 | ||
| AVD-2026-87998 | Open WebUI 越权删除外部知识库连接(CVE-2026-87998) | 2026-09-10 | ||
| AVD-2026-87995 | Open WebUI 同源XSS漏洞(CVE-2026-87995) | 2026-09-10 | ||
| AVD-2026-87017 | Open WebUI知识库信息泄露漏洞(CVE-2026-87017) | 2026-09-10 | ||
| AVD-2026-87994 | Open WebUI 聊天补全接口频道消息越权改写漏洞(CVE-2026-87994) | 2026-09-10 | ||
| AVD-2026-87996 | Open WebUI SSRF漏洞(CVE-2026-87996) | 2026-09-10 | ||
| AVD-2026-87016 | Open WebUI 身份混淆登录漏洞(CVE-2026-87016) | 2026-09-10 | ||
| AVD-2026-87014 | 打开 WebUI：通过 SSO 角色同步降级的管理员保留对所有用户笔记的读写访问权限 (CVE-2026-87014) | 2026-09-10 | ||
| AVD-2026-87012 | 开放 WebUI：任何经过身份验证的用户都可以通过非数字警报值在实例范围内抑制日历警报 (CVE-2026-87012) | 2026-09-10 | ||
| AVD-2026-87013 | 开放 WebUI：任何经过身份验证的用户都可以通过文件夹父循环启动非终止请求 (CVE-2026-87013) | 2026-09-10 | ||
| AVD-2026-87015 | 开放 WebUI：用户的会话 cookie 被发送到为承载身份验证配置的工具服务器 (CVE-2026-87015) | 2026-09-10 | ||
| AVD-2026-87011 | 开放 WebUI：未经身份验证的请求可能会通过后台通道注销中未缓存的 OIDC 获取来停止服务器 (CVE-2026-87011) | 2026-09-10 | ||
| AVD-2026-70491 | 开放 WebUI：通过工具列表和获取端点向只读用户公开工具源代码 (CVE-2026-70491) | 2026-08-05 | ||
| AVD-2026-70492 | 打开 WebUI：通过渲染消息中未转义的 KaTeX 渲染错误回退存储 XSS (CVE-2026-70492) | 2026-08-05 | ||
| AVD-2026-70493 | 开放 WebUI：任何经过身份验证的用户都可以通过灾难性回溯的知识搜索模式来阻止工作人员 (CVE-2026-70493) | 2026-08-05 | ||
| AVD-2026-70494 | 打开 WebUI：文件夹写入协作者可以通过删除共享子文件夹来永久删除所有者的聊天记录 (CVE-2026-70494) | 2026-08-05 | ||
| AVD-2026-70490 | 打开 WebUI：未经批准的帐户可以通过缺少角色检查的 WebSocket 身份验证路径打开终端会话 (CVE-2026-70490) | 2026-08-05 | ||
| AVD-2026-70489 | 打开 WebUI：通过强制进行多秒解析的自动化重复规则导致实例范围内的停顿 (CVE-2026-70489) | 2026-08-05 | ||
| AVD-2026-70488 | 打开 WebUI：通过同步清理删除其他知识库中的目录和文件嵌入 (CVE-2026-70488) | 2026-08-05 | ||
| AVD-2026-70487 | 开放 WebUI：通过请求范围的直接模型知识元数据泄露跨用户文件内容 (CVE-2026-70487) | 2026-08-05 | ||
| AVD-2026-54020 | 打开 WebUI：DNS 重新绑定 SSRF 绕过 (CVE-2026-54020) | 2026-08-05 | ||
| AVD-2026-70486 | 打开 WebUI：通过终端文件预览 iframe 硬编码允许同源进行同源 XSS 帐户接管 (CVE-2026-70486) | 2026-08-05 | ||
| AVD-2026-70484 | 打开 WebUI：拒绝图像生成权限的用户仍可以通过聊天完成生成图像 (CVE-2026-70484) | 2026-08-05 | ||
| AVD-2026-70485 | 开放 WebUI：任何经过身份验证的用户都可以通过 NAT64 编码的 URL 访问内部服务和云元数据 (CVE-2026-70485) | 2026-08-05 |