Open WebUI v0.13.0 güvenlik düzeltmeleri ve MCP Apps desteğiyle çıktı

Open WebUI v0.13.0, değişiklik listesinde yer almayan güvenlik düzeltmeleriyle yayımlandı; proje tüm deployment’ların en kısa sürede güncellenmesini öneriyor ve ayrıntıları CVE ataması sonrasında duyuracak. Sürümde dosya, terminal, tarayıcı ve masaüstü sekmelerini toplayan bir tabbed workspace, yan panelde Git, sohbet içinde MCP Apps ve modellerin workspace’e Python tool oluşturabilmesi de var.

Open WebUI nedir, ne işe yarar?

Open WebUI, kendi sunucunuzda çalıştırabileceğiniz açık kaynak, web tabanlı bir yapay zekâ sohbet arayüzüdür. Ollama gibi yerel model sunucularına ve OpenAI uyumlu API’lere bağlanır. Ekipler onu dil modellerini tek bir arayüzden, kullanıcı ve yetki yönetimiyle sunmak için kullanır. Benzer amaçlı bir alternatif olarak LibreChat gösterilebilir.

Önce güvenlik yaması

Open WebUI v0.13.0 içindeki güvenlik düzeltmeleri changelog’da yok. Proje ayrıntıları CVE ataması sonrasına bırakmış. Yani açıkların ne olduğu kısa süre içinde herkese açık olacak. İnternete açık bir kurulumunuz varsa yükseltmeyi security advisory’ler yayımlanmadan bitirin.

Model artık kendi tool’unu yazabiliyor

Native function calling destekleyen modeller, istendiğinde workspace’e private bir Python tool oluşturabiliyor. Bu yetki yöneticilerde ve workspace tool oluşturma izni olan kullanıcılarda var. Bu izni geniş bir gruba verdiyseniz model editöründe builtin tools altındaki Tool Creation ayarını model bazında kapatmayı değerlendirin. Yeni on/off anahtarı da işinize yarar: kapatılan tool, daha önce seçildiği sohbetlerde bile çalışmıyor.

MCP Apps ve varsayılan izinler

MCP sunucularının etkileşimli uygulamaları sohbette sandbox’lı bir frame içinde açılıyor. Frame yalnızca sunucunun bildirdiği sitelere ulaşıyor ve her tool call sizin onayınızı bekliyor. Side chat yeni bir izne bağlı ve varsayılan olarak kapalı.

Open WebUI v0.13.0 yükseltme yolu

Elimizdeki notta breaking change ya da deprecation yok; özellikler için alfa veya beta etiketi de kullanılmamış. Metin kesik olduğundan tam listeyi kaynakta kontrol edin. Geri alma adımı tarif edilmemiş, bu yüzden Open WebUI v0.13.0 öncesinde veritabanı ve volume yedeği alın. Knowledge base kullanan ekipler KNOWLEDGE_MAX_FILE_COUNT, KNOWLEDGE_MAX_FILE_SIZE ve KNOWLEDGE_MAX_UPLOAD_COUNT değişkenleriyle dosya sınırı koyabilir.

Proje sayfası: open-webui/open-webui