open-webui 厂商漏洞列表 / CVE 中文分析 146

Open WebUI 是一款开源的自托管 Web 应用，旨在为各类大语言模型提供用户友好的交互界面。其核心用途是简化本地或云端 AI 模型的部署与管理。截至最新统计，该项目已收录 40 条 CVE，历史漏洞多集中于身份验证绕过、越权访问及潜在的反序列化风险，部分版本曾存在远程代码执行隐患。尽管项目活跃度高，但频繁的安全补丁更新表明其代码库仍需持续强化输入验证与权限控制机制，以应对日益复杂的攻击向量。