PT-2026-1996 · Openwebui+1 · Open-Webui
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open WebUI (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة
load tool module by id في Open WebUI يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية. يلزم المصادقة لاستغلال هذه الثغرة. تنشأ المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم قبل استخدامها لتنفيذ كود Python. يتيح الاستغلال الناجح للمهاجم تنفيذ كود في سياق حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui