CVE-2026-0766
B. wysokie ryzyko· EPSS 98%Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
Ocena ryzyka
Ponieważ CVE jest odrzucone, nie stanowi zagrożenia bezpieczeństwa. Organizacje nie muszą podejmować działań naprawczych.
Rekomendacja
Nie są wymagane żadne działania. Należy jednak zapoznać się z dokumentacją producenta dotyczącą systemu rozszerzeń, aby zrozumieć zamierzone uprawnienia.
Inne podatności w Open WebU
Zobacz wszystkie- CVE-2026-0767Niskie ryzyko· EPSS 17%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem opisuje zachowanie zwykłego protokołu HTTP, a nie wadę produktu. Terminacja TLS jest decyzją operatora dotyczącą wdrożenia, jak w przypadku każdego backendu mówiącego po HTTP, i nie jest problemem bezpieczeństwa.
- CVE-2026-0765Podwyższone ryzyko· EPSS 74%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the Plugins extension system, in which users granted the relevant permission author Python that the server executes by design, and not a security issue. https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0766
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS