PT-2026-110710 · Unknown · Open-Webui
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.11.0 إلى 0.11.3
الوصف
يمكن للمستخدمين الموثقين غير المسؤولين الذين لديهم إذن تصدير الأدوات الحصول على كود Python المصدري الكامل للأدوات المشاركة معهم في وضع القراءة فقط. يحدث هذا عند طلب نقطة النهاية 'GET /api/v1/tools/export'، مما قد يؤدي إلى كشف مفاتيح API وبيانات الاعتماد المدمجة.
التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui