搜索结果
关于「open_webui」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-54011 | 打开 WebUI：Mermaid Markdown 预览中存储的 XSS (CVE-2026-54011) | 2026-06-24 | ||
| AVD-2026-54012 | 打开WebUI：伪造模型meta.knowledge允许跨用户文件读取和删除（CVE-2026-54012） | 2026-06-24 | ||
| AVD-2026-54013 | Open WebUI：通过 Open WebUI 中的模型配置文件图像存储 XSS 来接管帐户 (CVE-2026-54013) | 2026-06-24 | ||
| AVD-2026-54014 | 打开 WebUI：通过 open-webui/open-webui 中的 /cache/{path} 进行同级前缀路径遍历 (CVE-2026-54014) | 2026-06-24 | ||
| AVD-2026-54015 | 打开WebUI：提示历史IDOR：未绑定的history_id允许交叉提示读取和删除（CVE-2026-54015） | 2026-06-24 | ||
| AVD-2026-54016 | 打开 WebUI：打开 WebUI BOLA：“search_knowledge_files”允许枚举未经授权的知识库文件 (CVE-2026-54016) | 2026-06-24 | ||
| AVD-2026-54006 | 打开 WebUI：日历事件重新设置父级允许将事件写入其他用户的日历 (CVE-2026-54006) | 2026-06-24 | ||
| AVD-2026-54007 | 打开 WebUI：通过操作绕过跨源 postMessage 确认：提交 (CVE-2026-54007) | 2026-06-24 | ||
| AVD-2026-54008 | 打开 WebUI：在 OAuth `_process_picture_url` 中重定向绕过 SSRF (CVE-2026-54008) | 2026-06-24 | ||
| AVD-2026-54017 | Open WebUI 终端服务器代理路径遍历与 SSRF 漏洞(CVE-2026-54017) | 2026-06-19 | ||
| AVD-2026-45666 | Open WebUI < 0.8.11 协作文档授权绕过(CVE-2026-45666) | 2026-05-16 | ||
| AVD-2026-45667 | Open WebUI < 0.8.0 未授权嵌入调用漏洞(CVE-2026-45667) | 2026-05-16 | ||
| AVD-2026-45346 | Open WebUI < 0.6.31 SVG XSS漏洞(CVE-2026-45346) | 2026-05-16 | ||
| AVD-2026-45347 | Open WebUI < 0.5.11 PDF生成SSRF漏洞(CVE-2026-45347) | 2026-05-16 | ||
| AVD-2026-45350 | Open WebUI 工具权限绕过漏洞(CVE-2026-45350) | 2026-05-16 | ||
| AVD-2026-45351 | Open WebUI 系统提示符泄露漏洞(CVE-2026-45351) | 2026-05-16 | ||
| AVD-2026-45365 | Open WebUI bypass_filter访问控制绕过漏洞(CVE-2026-45365) | 2026-05-16 | ||
| AVD-2026-45665 | Open WebUI Banner组件存储型XSS漏洞(CVE-2026-45665) | 2026-05-16 | ||
| AVD-2026-45314 | Open WebUI < 0.9.3 SVG XSS漏洞(CVE-2026-45314) | 2026-05-16 | ||
| AVD-2026-45315 | Open WebUI 0.9.2及之前版本存储型XSS漏洞(CVE-2026-45315) | 2026-05-16 | ||
| AVD-2026-45316 | Open WebUI 笔记置顶权限绕过(CVE-2026-45316) | 2026-05-16 | ||
| AVD-2026-45317 | Open WebUI < 0.9.3 CSRF图片URL漏洞(CVE-2026-45317) | 2026-05-16 | ||
| AVD-2026-45318 | Open WebUI Excel预览XSS漏洞(CVE-2026-45318) | 2026-05-16 | ||
| AVD-2026-45338 | Open WebUI OAuth SSRF漏洞(CVE-2026-45338) | 2026-05-16 | ||
| AVD-2026-45345 | Open WebUI 0.5.7前版本授权绕过漏洞(CVE-2026-45345) | 2026-05-16 | ||
| AVD-2026-44567 | Open WebUI < 0.1.124 授权控制不当(CVE-2026-44567) | 2026-05-16 | ||
| AVD-2026-44569 | Open WebUI channels消息IDOR漏洞(CVE-2026-44569) | 2026-05-16 | ||
| AVD-2026-44570 | Open WebUI memories API 授权控制不一致(CVE-2026-44570) | 2026-05-16 | ||
| AVD-2026-44571 | Open WebUI 消息更新权限绕过漏洞(CVE-2026-44571) | 2026-05-16 | ||
| AVD-2026-45299 | Open WebUI profile_image_url XSS(CVE-2026-45299) | 2026-05-16 |