PT-2026-110713 · Unknown · Open-Webui
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات السابقة لـ 0.11.4
Description
يمكن للمستخدمين المصرح لهم الوصول إلى نهايات خلفية لمزودي النماذج المعطلة عن طريق تقديم فهرس خلفي صريح. يحدث هذا في مسارات الإدراج المتوافقة مع Ollama و OpenAI، حيث يمكن تمرير الفهرس كجزء من المسار أو كمعلمة استعلام. يسمح هذا للمهاجمين بإرسال طلبات تحمل مفاتيح API المكونة، وقراءة سلاسل الإصدارات، وتعداد الاتصالات.
Recommendations
التحديث إلى الإصدار 0.11.4 أو أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui