I4M6Da

توجد مشكلة تتعلق بتضمين الملفات داخل مكون «معالج التثبيت». ويقع هذا الخلل في الدالة ` 4 Setup()` في ملف `install/index.php`. وهذا يسمح لمهاجم عن بُعد بتضمين ملفات من خلال هجوم عالي التعقيد يصعب تنفيذه.

توجد ثغرة أمنية في open-webui. يحتوي مكون JWT Key Handler على نقطة ضعف تتعلق بقيم عشوائية غير كافية يتم إنشاؤها بسبب التلاعب بالمعلمة `WEBUI SECRET KEY` في الملف `backend/start windows.bat`. وهذا يسمح بشن هجمات عن بُعد، على الرغم من أن استغلال هذه الثغرة يُعتبر صعبًا ويتطلب مستوى عالٍ من التعقيد. وقد تم الكشف عن الاستغلال علنًا.

يوجد ثغرة أمنية في funadmin تسمح بتنفيذ البرمجة النصية عبر المواقع (cross-site scripting). تقع الثغرة في الملف `app/backend/view/index/index.html` داخل مكون واجهة الخلفية (Backend Interface). يمكن أن يؤدي التلاعب بالمعلمة `Value` إلى إثارة الثغرة، ومن الممكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الاستغلال علنًا.

يوجد ثغرة أمنية في funadmin تسمح بإلغاء التسلسل عن بُعد. تقع هذه المشكلة في الدالة `getMember` في الملف `app/common/service/AuthCloudService.php`، وهو جزء من مكون Backend Endpoint. المعلمة `cloud account` عرضة للتلاعب، مما يؤدي إلى ثغرة إزالة التسلسل. أداة الاستغلال الخاصة بهذه المشكلة متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في funadmin تسمح باستعادة كلمة المرور بطريقة غير آمنة. تكمن المشكلة في الدالة `repass` الموجودة داخل الملف `app/frontend/controller/Member.php`. قد يؤدي التلاعب بالمعلمة `forget code`/`vercode` إلى استغلال هذه الثغرة. الاستغلال عن بُعد ممكن، لكنه يُعتبر صعبًا. وقد تم الكشف عن الاستغلال علنًا.

توجد ثغرة أمنية في funadmin قد تؤدي إلى منح صلاحيات غير ملائمة. ويرجع ذلك إلى إمكانية التلاعب بوظيفة `setConfig` الموجودة في ملف `app/backend/controller/Ajax.php` التابع لمكون Configuration Handler. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد، لكنه لم يرد.

يوجد ثغرة أمنية في funadmin قد تسمح بتسريب المعلومات. ترتبط هذه المشكلة بوظيفة `getMember` الموجودة في الملف `app/frontend/view/login/forget.html`. يمكن شن الهجوم عن بُعد. الاستغلال متاح للجمهور. تم إخطار المزود، لكنه لم يرد.