PT-2026-111011 · Unknown · Open-Webui
CVSS v3.1
7.6
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.8.6 إلى 0.11.3
Description
توجد مشكلة في تصعيد الامتيازات في وكيل الطرفية (terminal proxy). يمكن للمستخدمين المصرح لهم الوصول إلى واجهة برمجة تطبيقات مسؤول الطرفيات (Terminals administrator API) باستخدام المفتاح المشترك. من خلال إرسال طلبات إلى endpoint '/api/v1/terminals/{server id}/{path}'، يمكن للمهاجم إدراج أو إيقاف طرفيات المستخدمين الآخرين، وتعديل سياسات الطرفية، وحقن متغيرات البيئة في طرفيات المستخدمين الآخرين.
Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui