CVE-2026-54017

إصدارات Open WebUI الأقدم من 0.9.6

يفشل الوكيل العكسي لخادم المحطات الطرفية الموجود في backend/open webui/routers/terminals.py في حصر مقطع path الذي يتحكم فيه المستخدم بشكل صحيح قبل إعادة توجيهه إلى خادم محطات طرفية تم تكوينه من قبل المسؤول. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى خادم المحطات الطرفية استخدام تسلسلات عبور ../ المشفرة للهروب من المسار المقصود أو نطاق السياسة، مما يسمح بالوصول إلى الملفات ونقاط النهاية غير المقصودة على مضيف خادم المحطات الطرفية. إذا قام خادم المحطات الطرفية بإعادة توجيه الطلبات إلى الخدمات الداخلية، فقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم (SSRF)، حيث يتم حث الخادم على إرسال طلبات إلى الموارد الداخلية. تم تحديد ناقلين للهجوم: إعادة توجيه المسار الخام باستخدام تسلسل عبور مشفر مرة واحدة، وتجاوز دالة sanitize proxy path باستخدام نقاط مشفرة مرتين (%252e%252e).

التحديث إلى الإصدار 0.9.6.

كحل مؤقت، قم بتقييد الوصول إلى وظيفة وكيل خادم المحطة الطرفية للمستخدمين غير الإداريين حتى يتم تطبيق التحديث.