PT-2026-110707 · Unknown · Open-Webui
CVSS v4.0
8.4
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.11.1 إلى 0.11.3
Description
يمكن للمستخدمين المصرح لهم تنفيذ برمجيات نصية عن طريق تحميل مرفقات DOCX مفخخة. تكمن المشكلة في
DocxPreview.svelte وتحدث عندما يقوم المهاجمون بتضمين جزء HTML OOXML altChunk أو ارتباط تشعبي بمخطط نصي. يسمح هذا بسرقة رمز جلسة المسؤول الذي يقوم بمعاينة الملف من التخزين المحلي، مما قد يؤدي إلى السيطرة الكاملة على المثيل.Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui