PT-2026-110706 · Unknown · Open-Webui
CVSS v3.1
6.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.8.8 إلى 0.11.3
Description
توجد مشكلة في التصريح غير السليم تسمح للمستخدمين الذين تم إلغاء تنشيطهم بالاستمرار في تنفيذ أوامر الطرفية (terminal) من خلال WebSocket طرفي مفتوح بالفعل. يحدث هذا لأن مسار وكيل الطرفية في
terminals.py يتحقق من الوصول فقط عند الرسالة الأولى، مما يسمح للحسابات غير النشطة بمواصلة تشغيل الأوامر وقراءة أو كتابة الملفات على خادم الطرفية.Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui