PT-2026-1995 · Openwebui+1 · Open-Webui
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open WebUI (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Open WebUI تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة إجراء عملية مصادقة. تقع الثغرة الأمنية في الدالة
install frontmatter requirements وتنتج عن عدم التحقق الكافي من صحة المدخلات التي يقدمها المستخدم قبل استخدامها في استدعاء نظامي. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية بامتيازات حساب الخدمة.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui