PT-2026-67833
CVE-2026-70480
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.6.34 حتى 0.10.x
الوصف
يقوم Open WebUI بعرض كتل كود محصورة من نوع
vega وvega-lite في محتوى الدردشة عن طريق إنشاء عرض Vega في متصفح المشاهد دون محمل موارد مقيد. وهذا يسمح للمستخدم بوضع كتلة تجبر متصفح مستخدم آخر على إصدار طلبات GET صادرة يختارها المهاجم. إذا كان الهدف من نفس المنشأ أو يحتوي على رؤوس «مشاركة الموارد عبر المنشأ» (CORS) متساهلة، فيمكن قراءة نص الاستجابة في الصفحة المعروضة. وهذا يحول متصفح الضحية فعليًّا إلى وكيل طلبات للمضيفات الداخلية، أو المنافذ الواقعة خلف الحدود الأمنية، أو نقاط النهاية التابعة للموقع نفسه، متجاوزًا بذلك إجراءات الحماية من «تزوير الطلبات من جانب الخادم» (SSRF) الموجودة على جانب الخادم. تحدث المشكلة داخل الدالة renderVegaVisualization في src/lib/utils/index.ts وعند عرض كتلة vega/vega-lite في src/lib/components/chat/Messages/CodeBlock.svelte.التوصيات
تحديث Open WebUI إلى الإصدار 0.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾