/console/api/system-features security vulnerability

/console/api/system-features security vulnerability

用户自行部署 Dify(Docker 方式),在运行安全扫描或网安渗透测试时发现 /console/api/system-features 接口不需要任何认证即可访问,从而获取系统配置信息。用户尝试用 Nginx 拦截该接口后,Dify 页面报错无法正常加载。

issue: searxng web search fails (since 0.9.5)

issue: searxng web search fails (since 0.9.5)

用户在 Open WebUI v0.9.5/v0.9.6 中配置了 SearXNG 作为 Web 搜索引擎,发送聊天查询后联网搜索失败。该问题在 v0.9.4 中正常工作。用户环境包括 Docker 部署的 Open WebUI、llama.cpp 服务器以及 authentik OIDC 认证。