🇰🇷 한글 설명
Open WebU의 플러그인 확장 시스템에 대한 보안 조사 결과, 이는 설계된 의도된 기능임이 확인되었습니다. 사용자가 서버에서 실행될 Python 코드에 대해 관련 권한을 직접 부여하므로 보안 취약점이 아닌 것으로 판단되었습니다.
💡 쉬운 설명
이 문제는 시스템의 오류가 아니라 사용자가 허락한 대로 작동하는 정상적인 기능입니다. 사용자가 직접 코드를 실행하도록 허용했기 때문에 보안 결함으로 간주되지 않습니다.
🇺🇸 원문 (English)
Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the Plugins extension system, in which users granted the relevant permission author Python that the server executes by design, and not a security issue. https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0766
📍 영향받는 시스템
Open WebU (해당 기능이 설계된 모든 버전)
⚔️ 공격 벡터
사용자가 직접 권한을 부여한 Python 플러그인 실행
🛡️ 대응 방법
취약점이 아니므로 별도의 패치나 조치가 필요하지 않음
🔧 검증 코드
명령어 결과에 'not a security issue' 문구가 포함되면 해당 CVE가 취약점이 아님을 확인한 것입니다.
curl -s https://docs.openwebui.com/security/vendor-dispositions/cve-2026-0766 | grep -i 'not a security issue'