分类: AI 资讯

/console/api/system-features security vulnerability

/console/api/system-features security vulnerability

用户自行部署 Dify(Docker 方式),在运行安全扫描或网安渗透测试时发现 /console/api/system-features 接口不需要任何认证即可访问,从而获取系统配置信息。用户尝试用 Nginx 拦截该接口后,Dify 页面报错无法正常加载。

issue: searxng web search fails (since 0.9.5)

issue: searxng web search fails (since 0.9.5)

用户在 Open WebUI v0.9.5/v0.9.6 中配置了 SearXNG 作为 Web 搜索引擎,发送聊天查询后联网搜索失败。该问题在 v0.9.4 中正常工作。用户环境包括 Docker 部署的 Open WebUI、llama.cpp 服务器以及 authentik OIDC 认证。

GLM4-1m support

GLM4-1m support

用户使用命令行 ollama run glm4:9b-chat-1m-q8_0 或 ollama run glm4 下载并运行 GLM-4-9B-Chat-1M 模型时,模型下载成功但加载失败,进程终止。问题出现在 macOS 系统上(Apple Silicon),Ollama 版本为 0.2.0