PT-2026-60119
CVE-2026-56398
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI الأقدم من 0.9.5
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في مسار المصادقة عبر OAuth. يستنتج النظام نوع MIME لعنوان URL الخاص بمطالبة الصورة من امتداد الملف بدلاً من رأس Content-Type، مما يسمح لملفات SVG بتجاوز أداة التحقق من صحة صورة الملف الشخصي وتخزينها كعناوين URI للبيانات. عندما يصل المستخدمون المصادق عليهم إلى نقطة نهاية صورة الملف الشخصي، يتلقون محتوى SVG يتحكم فيه المهاجم. ونظرًا لعدم وجود رؤوس أمان افتراضية واستخدام الترتيب المضمن (inline disposition)، يمكن تنفيذ البرامج النصية داخل نفس المنشأ، مما قد يؤدي إلى سرقة رموز المصادقة والاستيلاء على الحساب.
التوصيات
تحديث Open WebUI إلى الإصدار 0.9.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾