安全研究人员发现Open WebUI存在一个高危漏洞，该平台是一个自托管的大语言模型企业界面。这个漏洞编号为CVE-2025-64496，允许通过直连功能连接的外部模型服务器注入恶意代码并劫持AI工作负载。

The bug allows attacker-controlled model servers to inject code, steal session tokens, and, in some cases, escalate to remote ...

IT之家 6 月 3 日消息，网络安全公司 Sysdig 示警，有攻击者利用配置不当的 Open WebUI 实例，通过 AI 生成的恶意软件入侵系统，威胁 Linux 和 Windows 用户。 IT之家注：Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，完全支持离线运行。它支持多种 LLM ...

6 月 3 日消息，网络安全公司 Sysdig 示警，有攻击者利用配置不当的 Open WebUI 实例，通过 AI 生成的恶意软件入侵系统，威胁 Linux 和 Windows 用户。 IT之家注：Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，完全支持离线运行。它支持多种 LLM（大型 ...

IT之家 6 月 3 日消息，网络安全公司 Sysdig 示警，有攻击者利用配置不当的 Open WebUI 实例，通过 AI 生成的恶意软件入侵系统，威胁 Linux 和 Windows 用户。 IT之家注：Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，完全支持离线运行。它支持多种 LLM ...

现在最火的AI模型是什么？当之无愧的肯定是DeepSeek，我今天也来凑这个热闹。废话不多说直接上干货！！ 如果是NAS就在 Docker 镜像里直接搜索 dyrnq/open-webui 这个 Open WebUI 的镜像运行。 如果使用的是其他设备的Docker就直接用docker命令拉取（当然NAS也可以），我用 ...

Open WebUI（也称为 Open-WebUI），这是一个开源的、可自托管的Web用户界面工具，专为与大型语言模型（LLM）API（如DeepSeek、Llama、GPT等）交互而设计。它类似于ChatGPT的界面，但允许用户自定义功能并集成到本地或私有化部署的模型中。 open-webui的典型功能具有： web ...