O
Üretici güvenlik profili
open-webui
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE53
Kritik0
CISA KEV0
Public exploit28
Yama oranı%81
Ort. CVSS6.2
12 aylık açık hızı
0
0
1
0
1
0
2
1
6
18
18
0
CVE KEV
CVE önem dağılımı
53toplam CVE
Yüksek18 (34%)
Orta27 (51%)
Düşük3 (6%)
Belirsiz5 (9%)
Yama ve sömürü görünümü
%81
Doğrulanmış yama
%0
CISA KEV
%53
Public exploit
43Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-88006
Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange
O
Yama doğrulandıEPSS %0
6.5
CVE-2026-88005
Open WebUI: Users denied by the OAuth domain allowlist or role policy can still sign in via token exchange
O
Yama doğrulandıEPSS %0
6.5
CVE-2026-88002
Open WebUI: Any authenticated user can hang the server via a cyclic chat message history
O
Yama doğrulandıEPSS %1
5.0
CVE-2026-88001
Open WebUI: Server-side fetches reach blocked and internal hosts via unvalidated HTTP redirect targets
O
Yama doğrulandıEPSS %0
6.5
CVE-2026-88000
Open WebUI: Any authenticated user can hang the server via message deletion in a cyclic chat tree
O
Yama doğrulandıEPSS %1
7.1
CVE-2026-87999
Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch
O
Yama doğrulandıEPSS %0
7.1
CVE-2026-87998
Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion
O
Yama doğrulandıEPSS %0
4.3
CVE-2026-87997
Open WebUI: Any authenticated user can inject chats into another user's folder via chat completions
O
Yama doğrulandıEPSS %0
7.7
CVE-2026-87996
Open WebUI: SSRF into internal services via DNS rebinding in the Playwright web loader
O
Yama doğrulandıEPSS %0
8.7
CVE-2026-87995
Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin
O
Yama doğrulandıEPSS %0