PT-2026-110709 · Unknown · Open-Webui
CVSS v4.0
7.6
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات 0.6.27 through 0.11.3
Description
توجد مشكلة في الكشف عن المعلومات حيث يمكن لخوادم الوجهة الحصول على ملفات تعريف ارتباط جلسة المستخدم. يحدث هذا أثناء اتصالات وضع OAuth عندما يتم استلام حاوية ملفات تعريف ارتباط المتصفح الكاملة. يمكن لمشغلي خوادم الطرفية، أو خوادم أدوات OpenAPI، أو الاتصالات المتوافقة مع OpenAI التقاط ملفات تعريف ارتباط الجلسة الموجهة هذه من الطلبات الروتينية وإعادة تشغيلها لاختطاف الحسابات، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول.
Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui