CVE-2026-45395

إصدارات Open WebUI الأقدم من 0.9.5

يؤدي غياب فحص التفويض في نقطة نهاية تحديث الأداة ”POST /api/v1/tools/id/{id}/update“ إلى تمكين المستخدمين من تجاوز الحدود الأمنية لـ workspace.tools. في حين أن نقطة نهاية إنشاء الأداة تفرض هذا الإذن بشكل صحيح، فإن نقطة نهاية التحديث تتحقق فقط مما إذا كان المستخدم يمتلك إذن وصول write. وهذا يسمح للمستخدم الذي تم حرمانه صراحةً من قدرات إدارة الأدوات باستبدال محتوى Python الخاص بالأداة من جانب الخادم وتشغيل تعليمات برمجية عشوائية عبر الدالة exec(). وهذا يمنح فعليًّا مستخدمًا غير موثوق به وصولاً إلى شل الخادم، مما يمكّنه من قراءة متغيرات البيئة الحساسة، والوصول إلى قاعدة بيانات التطبيق، وقراءة ملفات عشوائية من نظام ملفات الحاوية.

قم بالتحديث إلى الإصدار 0.9.5.

كحل مؤقت، قم بتقييد منح صلاحيات الوصول write للأدوات على المستخدمين الموثوق بهم تمامًا فقط حتى يتم تطبيق التحديث.