PT-2026-50480
CVE-2026-54008
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI الأقدم من 0.9.6
الوصف
توجد مشكلة تتمثل في أن الدالة
process picture url() الموجودة في الملف backend/open webui/utils/oauth.py تقوم بالتحقق من صحة عنوان URL فقط على العنوان الأولي. وبالتالي، فإنها تستخدم aiohttp.ClientSession.get() دون تعيين allow redirects=False أو استخدام ثابت البيئة AIOHTTP CLIENT ALLOW REDIRECTS. ونظرًا لأن السلوك الافتراضي لـ aiohttp يسمح بما يصل إلى 10 عمليات إعادة توجيه، يمكن للمهاجم الذي يمتلك هوية صالحة من مزود هوية OAuth تقديم عنوان URL عام يعيد التوجيه إلى عنوان داخلي. وهذا يسمح للمهاجم بقراءة نص الاستجابة الداخلية من خلال حقل profile image url الخاص به، مما يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يتم فيها خداع الخادم لإجراء طلبات غير مقصودة إلى موارد داخلية أو خارجية.التوصيات
قم بالتحديث إلى الإصدار 0.9.6.
كحل مؤقت، قم بتعطيل OAuth حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾