CVE-2026-0767
Niskie ryzyko· EPSS 17%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem opisuje zachowanie zwykłego protokołu HTTP, a nie wadę produktu. Terminacja TLS jest decyzją operatora dotyczącą wdrożenia, jak w przypadku każdego backendu mówiącego po HTTP, i nie jest problemem bezpieczeństwa.
Ocena ryzyka
Ponieważ CVE jest odrzucone, nie stanowi zagrożenia bezpieczeństwa. Organizacje nie muszą podejmować działań naprawczych.
Rekomendacja
Nie są wymagane żadne działania. Należy jednak upewnić się, że terminacja TLS jest prawidłowo skonfigurowana w środowisku wdrożeniowym.
Inne podatności w Open WebU
Zobacz wszystkie- CVE-2026-0766B. wysokie ryzyko· EPSS 98%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
- CVE-2026-0765Podwyższone ryzyko· EPSS 74%
To CVE zostało odrzucone. Producent Open WebU stwierdził, że zgłoszony problem jest zamierzoną funkcjonalnością systemu rozszerzeń Plugins, w którym użytkownicy z odpowiednimi uprawnieniami mogą autoryzować kod Pythona wykonywany przez serwer zgodnie z projektem, a nie jest to problem bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Rejected reason: Open WebU's investigation showed that this describes the behavior of plain HTTP rather than a defect in the product. TLS termination is the operator's deployment decision, as it is for any backend that speaks HTTP, and not a security issue. https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0767