CVE-2026-0765
Podwyższone ryzyko· EPSS 74%Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
Ocena ryzyka
Ponieważ CVE jest odrzucone, nie stanowi zagrożenia bezpieczeństwa. Organizacje nie muszą podejmować działań naprawczych.
Rekomendacja
Nie są wymagane żadne działania. Należy jednak zapoznać się z dokumentacją producenta dotyczącą systemu rozszerzeń, aby zrozumieć zamierzone uprawnienia.
Inne podatności w Open WebU
Zobacz wszystkie- CVE-2026-0766B. wysokie ryzyko· EPSS 98%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
- CVE-2026-0767Niskie ryzyko· EPSS 17%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem opisuje zachowanie zwykłego protokołu HTTP, a nie wadę produktu. Terminacja TLS jest decyzją operatora dotyczącą wdrożenia, jak w przypadku każdego backendu mówiącego po HTTP, i nie jest problemem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the Plugins extension system, in which users granted the relevant permission author Python that the server executes by design, and not a security issue. https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0765
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS