يفشل الوكيل العكسي لخادم المحطات الطرفية الموجود في `backend/open webui/routers/terminals.py` في حصر مقطع `path` الذي يتحكم فيه المستخدم بشكل صحيح قبل إعادة توجيهه إلى خادم محطات طرفية تم تكوينه من قبل المسؤول. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى خادم المحطات الطرفية استخدام تسلسلات عبور `../` المشفرة للهروب من المسار المقصود أو نطاق السياسة، مما يسمح بالوصول إلى الملفات ونقاط النهاية غير المقصودة على مضيف خادم المحطات الطرفية. إذا قام خادم المحطات الطرفية بإعادة توجيه الطلبات إلى الخدمات الداخلية، فقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يتم حث الخادم على إرسال طلبات إلى الموارد الداخلية. تم تحديد ناقلين للهجوم: إعادة توجيه المسار الخام باستخدام تسلسل عبور مشفر مرة واحدة، وتجاوز دالة ` sanitize proxy path` باستخدام نقاط مشفرة مرتين (`%252e%252e`).