PT-2026-110702 · Unknown · Open-Webui
CVSS v3.1
5.0
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.6.0 إلى 0.11.3
Description
توجد مشكلة في التحكم في الوصول في الدالة
has access to file(). يسمح هذا الخلل للمتعاونين السابقين في قاعدة المعرفة بالحفاظ على الوصول إلى الملفات من خلال مراجع قاعدة معرفة مخزنة مؤقتًا وقديمة. يمكن للمستخدمين الذين لديهم صلاحيات القراءة أو الكتابة استغلال ذلك لتنزيل الملفات المحذوفة عبر نقطة نهاية محتوى الملف أو حذفها، بما في ذلك الملفات الموجودة في قواعد المعرفة الخاصة بالمالك.Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui