open-webui
- Loại hình phần mềm
- Ứng dụng web
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 13/10/2026, open-webui ghi nhận 47 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 22 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của open-webui và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109572Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal ProxyCVE-2026-109300Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call EmbedsCVE-2026-109299Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule ValidationCVE-2026-109298Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search RegexCVE-2026-109297Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-109572Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-109300Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call Embeds | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109299Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109298Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109297Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109296Open WebUI before 0.11.4 Missing Authorization via Backend Index on Model Routes | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109295Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loop | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109294Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109293Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109292Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
167 Kết quả | Trang 1 trên 17