🇰🇷 한글 설명
Open WebU의 플러그인 확장 시스템에 대한 조사 결과, 이는 보안 취약점이 아닌 설계된 의도된 기능임이 확인되었습니다. 사용자가 권한을 부여한 Python 코드를 서버가 실행하는 것은 시스템의 정상적인 동작 방식입니다.
💡 쉬운 설명
이 문제는 오류가 아니라 프로그램이 원래 작동하도록 만들어진 방식입니다. 사용자가 허락한 프로그램은 서버에서 실행되도록 설계되어 있어 보안 문제가 아닙니다.
🇺🇸 원문 (English)
Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the Plugins extension system, in which users granted the relevant permission author Python that the server executes by design, and not a security issue. https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0765
📍 영향받는 시스템
Open WebU (해당 기능이 설계된 모든 버전)
⚔️ 공격 벡터
해당 사항 없음 (의도된 기능임)
🛡️ 대응 방법
해당 사항 없음 (보안 취약점이 아니므로 별도의 패치 불필요)
🔧 검증 코드
명령어 결과에 'intended functionality' 문구가 포함되면 해당 CVE가 취약점이 아닌 정상 기능임을 의미합니다.
curl -s https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0765 | grep -i 'intended functionality'