PT-2026-110703 · Unknown · Open-Webui
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.7.0 إلى 0.11.3
الوصف
توجد مشكلة في معالجة الرسائل عبر الأصل في مكون
SyncStatsModal. يسمح هذا لأي موقع إلكتروني خارجي بسرقة رمز جلسة المستخدم المسجل دخوله عن طريق إرسال رسائل verify:chat غير مفحوصة. يمكن للمهاجم استخدام تسلسل path-traversal في معرف الدردشة لإعادة توجيه طلب تصدير الإحصائيات المصادق عليه إلى نقطة نهاية المصادقة، مما يؤدي إلى الحصول على JWT (JSON Web Token) الخاص بالضحية، وهو ما يمنح وصولاً كاملاً إلى واجهة برمجة التطبيقات (API).التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui