5Yu4N

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.6.31 إلى 0.11.3 **الوصف** يقوم برنامج عرض Markdown بمعالجة كتل تفاصيل استدعاء الأدوات التي ينشئها المستخدم بشكل خاطئ على أنها مخرجات أداة، ويقوم بتركيب سمة `embeds` في إطارات (iframes) مفعلة النصوص البرمجية. يتيح ذلك للمستخدمين المصرح لهم حقن لغة JavaScript عبر رسائل القنوات أو رسائل الدردشة أو محتوى الاستشهادات المصممة خصيصاً. عندما يتم تفعيل `iframeSandboxAllowSameOrigin` ، يمكن أن يؤدي ذلك إلى اختطاف الجلسة أو التصيد الاحتيالي داخل التطبيق. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Open WebUI الأقدم من 0.9.6 **الوصف** يمكن للمستخدم المصادق عليه إرفاق قيم `file id` عشوائية برسائل الدردشة الخاصة به لأن النظام يفشل في التحقق مما إذا كان المستخدم يمتلك تلك الملفات أو لديه حق الوصول للقراءة إليها. ومن خلال مشاركة الدردشة ومنح نفسه حق الوصول للقراءة، تعالج الدالة `has access to file()` ملف الضحية بشكل خاطئ على أنه متاح. وهذا يسمح للمهاجم بقراءة ملف الضحية عبر نقطة النهاية ’GET /api/v1/files/{id}/content‘ أو حذفه عبر نقطة النهاية ’DELETE /api/v1/files/{id}‘. بالإضافة إلى ذلك، يتجاهل فرع تفويض الدردشة المشتركة المعلمة `access type`، مما يعني أن المستخدم الذي مُنح حق الوصول للقراءة فقط إلى دردشة مشتركة بشكل مشروع يمكنه حذف الملفات المرفقة بتلك الدردشة. **التوصيات** قم بالتحديث إلى الإصدار 0.9.6 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’GET /api/v1/files/{id}/content‘ و ’DELETE /api/v1/files/{id}‘ على المسؤولين المصرح لهم فقط.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Open WebUI الأقدم من 0.9.6 **الوصف** يسمح Open WebUI للمستخدمين الذين يتمتعون بأذونات لإنشاء نماذج مساحة العمل أو تحديثها أو استيرادها بتخزين إدخالات `meta.knowledge` تعسفية دون التحقق من الملكية أو حق الوصول للقراءة للملفات المشار إليها. يعامل النظام إدخالات `meta.knowledge` من النوع `file` كمصدر للتفويض، وهو ما يمكن استغلاله من قبل مالك نموذج ضار لإرفاق معرّف ملف مستخدم آخر ببيانات تعريف نموذجه. وهذا يسمح للمهاجم بقراءة أو حذف الملفات الخاصة التي تخص مستخدمين آخرين. تشمل التفاصيل الفنية ما يلي: - **نقاط نهاية واجهة برمجة التطبيقات (API):** يمكن استخدام `GET ’/api/v1/files/{id}/content‘` و`DELETE ’/api/v1/files/{id}‘` لقراءة أو حذف الملفات غير المصرح بها. - **المعلمات المعرضة للخطر:** يُستخدم حقل `meta.knowledge` داخل بيانات تعريف النموذج لحقن معرّفات ملفات غير مصرح بها. - **أسماء الوظائف:** تعتمد الأداة `view file()` والوظيفة `has access to file()` بشكل خاطئ على البيانات الوصفية المزورة للتفويض. **التوصيات** قم بالتحديث إلى الإصدار 0.9.6. كحل مؤقت، قم بتقييد أذونات `workspace.models` و`workspace.models import` على المستخدمين الموثوق بهم فقط لمنع إنشاء نماذج ضارة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Open WebUI الأقدم من 0.9.6 **الوصف** يحتوي Open WebUI على ثغرة في عملية المصادقة في نقاط النهاية الخاصة بسجل تاريخ المطالبات. ففي حين أن النظام يقوم بالمصادقة على `prompt id` المقدم في عنوان URL، إلا أنه يفشل في التحقق من أن إدخالات السجل المطلوبة تنتمي فعليًّا إلى تلك المطالبة المحددة. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى أي موجه يتحكم فيه استخدام معرّف سجل الضحية لقراءة أو حذف سجل الموجه الخاص بمستخدم آخر، والذي قد يحتوي على نصوص خاصة وتعليمات داخلية ومتغيرات حساسة. التفاصيل الفنية المتعلقة بنقاط النهاية المتأثرة: - ’/api/v1/prompts/id/{prompt id}/history/diff‘ (GET): تسمح بقراءة لقطات سجل موجه آخر. - ’/api/v1/prompts/id/{prompt id}/update/version‘ (POST): يسمح باستعادة لقطة موجهة أخرى إلى موجهة المتصل، مما يؤدي إلى كشف محتواها. - ’/api/v1/prompts/id/{prompt id}/history/{history id}‘ (DELETE): يسمح بحذف إدخال من سجل موجهة أخرى. تنبع المشكلة من الدوال `compute diff()` و`update prompt version()` و`delete history entry()`، التي تسترد إدخالات السجل بشكل عام حسب المعرف دون التأكد من مطابقة `prompt id` للموجه المصرح به. **التوصيات** التحديث إلى الإصدار 0.9.6.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات AIOHTTP السابقة للإصدار 3.13.4 الوصف كان AIOHTTP يسمح بوجود عدة رؤوس مضيف (Host headers)، مما قد يتيح تجاوز قواعد أمان الوكيل العكسي. وقد يؤدي ذلك إلى معالجة AIOHTTP لطلب ما في تطبيق فرعي ذي امتيازات عند استخدام `Application.add domain()` إذا كان الوكيل وAIOHTTP يعالجان أسماء مضيفين مختلفة. التوصيات قم بالتحديث إلى الإصدار 3.13.4 أو أحدث من AIOHTTP.