Classic298

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.1 إلى 0.11.3 **Description** يوجد تجاوز للصلاحيات في عملية تبادل رموز OAuth. يقوم النظام بقراءة مطالبات الأدوار حصرياً من استجابة معلومات المستخدم (userinfo) الخاصة بالمزود ويحتفظ بدور المستخدم الحالي في حال عدم العثور على مطالبة أدوار، مع تجاهل الأدوار المرسلة فقط في رمز التعريف (ID token). يتيح ذلك للمستخدمين الذين لديهم حسابات مرتبطة ولم تعد أدوارهم في مزود الهوية تستوفي سياسة أدوار OAuth الاحتفاظ بدورهم السابق عن طريق إرسال رمز وصول صالح من المزود إلى نقطة النهاية 'POST /api/v1/auths/oauth/{provider}/token/exchange'. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **Description** توجد مشكلة في التصريح غير المناسب في معالج تفرع الدردشة (chat fork handler). يقوم النظام بوضع الدردشات المتفرعة في مجلد الدردشة المصدر دون التحقق مما إذا كان المستخدم يملك صلاحية الكتابة في ذلك المجلد. يتيح ذلك لأعضاء المجلد المشترك الذين تم تخفيض صلاحياتهم إلى القراءة فقط استخدام نقطة النهاية 'POST /api/v1/chats/{id}/fork' على الدردشات التي أنشؤوها سابقاً، مما يسمح لهم بإدراج دردشات يتحكم بها المهاجم وتكون مرئية لمالك المجلد والأعضاء الآخرين. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.6.0 إلى 0.11.3 **Description** توجد مشكلة في التحكم في الوصول في الدالة `has access to file()`. يسمح هذا الخلل للمتعاونين السابقين في قاعدة المعرفة بالحفاظ على الوصول إلى الملفات من خلال مراجع قاعدة معرفة مخزنة مؤقتًا وقديمة. يمكن للمستخدمين الذين لديهم صلاحيات القراءة أو الكتابة استغلال ذلك لتنزيل الملفات المحذوفة عبر نقطة نهاية محتوى الملف أو حذفها، بما في ذلك الملفات الموجودة في قواعد المعرفة الخاصة بالمالك. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.7.0 إلى 0.11.3 **الوصف** توجد مشكلة في معالجة الرسائل عبر الأصل في مكون `SyncStatsModal`. يسمح هذا لأي موقع إلكتروني خارجي بسرقة رمز جلسة المستخدم المسجل دخوله عن طريق إرسال رسائل `verify:chat` غير مفحوصة. يمكن للمهاجم استخدام تسلسل path-traversal في معرف الدردشة لإعادة توجيه طلب تصدير الإحصائيات المصادق عليه إلى نقطة نهاية المصادقة، مما يؤدي إلى الحصول على JWT (JSON Web Token) الخاص بالضحية، وهو ما يمنح وصولاً كاملاً إلى واجهة برمجة التطبيقات (API). **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.9.6 إلى 0.11.3 **Description** يوجد خلل في التصريح حيث لا تتحقق قائمة ملفات قاعدة المعرفة مما إذا كان `directory id` المقدم ينتمي إلى قاعدة المعرفة المطلوبة. يمكن للمستخدمين الذين لديهم صلاحية القراءة لأي قاعدة معرفة تقديم UUID لدليل خارجي محفوظ إلى نقطة النهاية 'GET /api/v1/knowledge/{id}/files'. تؤدي مسارات التنقل (breadcrumbs) العائدة إلى كشف أسماء المجلدات، ومعرفات المستخدمين المالكين، ومعرفات قواعد المعرفة لذلك الدليل وجميع أسلافه. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات السابقة لـ 0.11.4 **Description** توجد ثغرة cross-site scripting مخزنة في مكون `MarkdownInlineTokens.svelte`. يقوم البرنامج بمعالجة روابط markdown وتحويلها إلى hrefs في عناصر anchor دون التحقق من مخطط URL. يسمح هذا للمستخدمين المصرح لهم بتضمين روابط `javascript:` في الدردشات المشتركة. إذا قام الضحية بالنقر فوق هذه الروابط، يمكن سرقة رمز JSON Web Token (JWT)—وهو وسيلة مدمجة وآمنة لنقل المطالبات بين طرفين—من التخزين المحلي، بما في ذلك رموز المسؤولين. **Recommendations** التحديث إلى الإصدار 0.11.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.8.8 إلى 0.11.3 **Description** توجد مشكلة في التصريح غير السليم تسمح للمستخدمين الذين تم إلغاء تنشيطهم بالاستمرار في تنفيذ أوامر الطرفية (terminal) من خلال WebSocket طرفي مفتوح بالفعل. يحدث هذا لأن مسار وكيل الطرفية في `terminals.py` يتحقق من الوصول فقط عند الرسالة الأولى، مما يسمح للحسابات غير النشطة بمواصلة تشغيل الأوامر وقراءة أو كتابة الملفات على خادم الطرفية. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.1 إلى 0.11.3 **Description** يمكن للمستخدمين المصرح لهم تنفيذ برمجيات نصية عن طريق تحميل مرفقات DOCX مفخخة. تكمن المشكلة في `DocxPreview.svelte` وتحدث عندما يقوم المهاجمون بتضمين جزء HTML OOXML altChunk أو ارتباط تشعبي بمخطط نصي. يسمح هذا بسرقة رمز جلسة المسؤول الذي يقوم بمعاينة الملف من التخزين المحلي، مما قد يؤدي إلى السيطرة الكاملة على المثيل. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.6.33 إلى 0.11.3 **الوصف** يمكن للمستخدمين المصرح لهم تنفيذ برمجيات نصية في جلسات المستخدمين الآخرين عن طريق تخزين روابط `javascript:` في حقول `embed url` الخاصة بالاقتباسات. يمكن للمهاجم مشاركة دردشة مصممة خصيصاً؛ وعندما ينقر الضحية على الاقتباس، يتم تمرير الرابط إلى دالة `window.open()`، مما يسمح للمهاجم بسرقة `localStorage.token` وانتحال شخصية الضحية. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات 0.6.27 through 0.11.3 **Description** توجد مشكلة في الكشف عن المعلومات حيث يمكن لخوادم الوجهة الحصول على ملفات تعريف ارتباط جلسة المستخدم. يحدث هذا أثناء اتصالات وضع OAuth عندما يتم استلام حاوية ملفات تعريف ارتباط المتصفح الكاملة. يمكن لمشغلي خوادم الطرفية، أو خوادم أدوات OpenAPI، أو الاتصالات المتوافقة مع OpenAI التقاط ملفات تعريف ارتباط الجلسة الموجهة هذه من الطلبات الروتينية وإعادة تشغيلها لاختطاف الحسابات، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **الوصف** يمكن للمستخدمين الموثقين غير المسؤولين الذين لديهم إذن تصدير الأدوات الحصول على كود Python المصدري الكامل للأدوات المشاركة معهم في وضع القراءة فقط. يحدث هذا عند طلب نقطة النهاية 'GET /api/v1/tools/export'، مما قد يؤدي إلى كشف مفاتيح API وبيانات الاعتماد المدمجة. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.6.42 إلى 0.11.3 **الوصف** يمكن للمستخدمين المصرح لهم التسبب في حالة رفض الخدمة لجميع المستخدمين عن طريق استنفاد ذاكرة الخادم. يحدث هذا عند تقديم روابط صور عن بُعد مضغوطة في رسائل الدردشة. وتحديداً، إذا كان حقل الصورة يشير إلى مضيف يرسل استجابات مشفرة بتنسيق gzip، فإن الدالة `get image base64 from url()` تقوم بفك ضغط البيانات بشكل غير محدود، مما يؤدي إلى استهلاك غير منضبط للموارد. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **الوصف** يمكن للمستخدمين المصرح لهم التسبب في حالة رفض الخدمة عبر التعبيرات النمطية من خلال استخدام أنماط البحث عن الملفات التي تؤدي إلى تراجع كارثي (catastrophic backtracking). يحدث هذا عندما يتم توجيه النموذج لاستدعاء الدالتين `grep knowledge files()` أو `grep chat files()`، مما يؤدي إلى حظر حلقة الأحداث (event loop) لمدة ثانيتين لكل استدعاء متكرر وتعطيل عوامل تشغيل الخادم. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالتين `grep knowledge files()` و `grep chat files()`.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات السابقة لـ 0.11.4 **Description** يمكن للمستخدمين المصرح لهم الوصول إلى نهايات خلفية لمزودي النماذج المعطلة عن طريق تقديم فهرس خلفي صريح. يحدث هذا في مسارات الإدراج المتوافقة مع Ollama و OpenAI، حيث يمكن تمرير الفهرس كجزء من المسار أو كمعلمة استعلام. يسمح هذا للمهاجمين بإرسال طلبات تحمل مفاتيح API المكونة، وقراءة سلاسل الإصدارات، وتعداد الاتصالات. **Recommendations** التحديث إلى الإصدار 0.11.4 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **Description** توجد مشكلة حجب الخدمة في مصادق قاعدة التكرار (recurrence-rule) الخاص بالأتمتة. يقوم حارس التردد دون اليومي بتحليل نص القاعدة بشكل أكثر صرامة من مكتبة التقويم المستخدمة في التنفيذ. يمكن للمستخدمين المسموح لهم بإنشاء عمليات أتمتة إرسال قواعد مطوية المسافات (whitespace-folded)، أو ترددات بأحرف صغيرة، أو بادئات RRULE محذوفة. يمكن أن تؤدي هذه المدخلات إلى توسع النظام لكل ثانية بشكل متزامن، مما يؤدي إلى حظر حلقة الأحداث المشتركة لعدة دقائق لكل طلب وعند كل استطلاع للمجدول. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **Description** يستخدم البرنامج محرك تعبيرات نمطية (regex) لأدوات البحث في ملفات المعرفة والدردشة يقوم بتوسيع التكرارات المعدودة المتداخلة بشكل غير محدود عند وقت التجميع ويقوم بتخزين النتيجة مؤقتًا. يمكن للمستخدمين المصرح لهم استدعاء الدالة `grep knowledge files()` باستخدام أنماط تكرار متداخلة قصيرة، مما يؤدي إلى حظر حلقة الأحداث (event loop) واستنفاد ذاكرة العامل (worker memory). **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.9.0 إلى 0.11.3 **الوصف** يمكن للمستخدمين المصرح لهم الذين لديهم صلاحيات الأتمتة التسبب في حالة رفض الخدمة من خلال تقديم قواعد تكرار غير قابلة للتنفيذ. عن طريق إرسال تواريخ غير صالحة، مثل 30 فبراير، إلى نقاط النهاية 'automations create' أو 'automations update'، يمكن للمهاجم حظر حلقة الأحداث المشتركة لعدة ثوانٍ لكل طلب، مما يؤدي إلى توقف المثيل عن العمل. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.6.31 إلى 0.11.3 **الوصف** يقوم برنامج عرض Markdown بمعالجة كتل تفاصيل استدعاء الأدوات التي ينشئها المستخدم بشكل خاطئ على أنها مخرجات أداة، ويقوم بتركيب سمة `embeds` في إطارات (iframes) مفعلة النصوص البرمجية. يتيح ذلك للمستخدمين المصرح لهم حقن لغة JavaScript عبر رسائل القنوات أو رسائل الدردشة أو محتوى الاستشهادات المصممة خصيصاً. عندما يتم تفعيل `iframeSandboxAllowSameOrigin` ، يمكن أن يؤدي ذلك إلى اختطاف الجلسة أو التصيد الاحتيالي داخل التطبيق. **التوصيات** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.8.6 إلى 0.11.3 **Description** توجد مشكلة في تصعيد الامتيازات في وكيل الطرفية (terminal proxy). يمكن للمستخدمين المصرح لهم الوصول إلى واجهة برمجة تطبيقات مسؤول الطرفيات (Terminals administrator API) باستخدام المفتاح المشترك. من خلال إرسال طلبات إلى endpoint '/api/v1/terminals/{server id}/{path}'، يمكن للمهاجم إدراج أو إيقاف طرفيات المستخدمين الآخرين، وتعديل سياسات الطرفية، وحقن متغيرات البيئة في طرفيات المستخدمين الآخرين. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.