PT-2026-110709
CVE-2026-109292
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات 0.6.27 through 0.11.3
Description
توجد مشكلة في الكشف عن المعلومات حيث يمكن لخوادم الوجهة الحصول على ملفات تعريف ارتباط جلسة المستخدم. يحدث هذا أثناء اتصالات وضع OAuth عندما يتم استلام حاوية ملفات تعريف ارتباط المتصفح الكاملة. يمكن لمشغلي خوادم الطرفية، أو خوادم أدوات OpenAPI، أو الاتصالات المتوافقة مع OpenAI التقاط ملفات تعريف ارتباط الجلسة الموجهة هذه من الطلبات الروتينية وإعادة تشغيلها لاختطاف الحسابات، بما في ذلك الحسابات التي تمتلك صلاحيات المسؤول.
Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾