PT-2026-67844
CVE-2026-54020
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI الأقدم من 0.11.0
الوصف
يمكن لمهاجم تمت مصادقته تجاوز عملية التحقق من صحة عناوين URL لتنفيذ هجوم إعادة ربط DNS. يقوم البرنامج بالتحقق من صحة أسماء المضيفين عن طريق تحليلها مرة واحدة لرفض العناوين الخاصة وعناوين الارتداد (loopback) وعناوين الارتباط المحلية (link-local)، لكن عميل HTTP يقوم بتحليل اسم المضيف مرة أخرى عند الاتصال. يمكن للمهاجم الذي يتحكم في خادم DNS المرجعي تقديم عنوان عام أثناء عملية التحقق وعنوان داخلي أثناء الاتصال. وهذا يسمح للخادم بإرسال طلبات إلى الخدمات الداخلية، أو واجهات برمجة التطبيقات (APIs) الإدارية المرتبطة بـ loopback، أو بيانات تعريف مثيل السحابة (على سبيل المثال، 169.254.169.254).
تشمل التفاصيل الفنية المكونات المتأثرة التالية:
-
استيعاب عناوين URL للاسترجاع عبر
SafeWebBaseLoaderوget content from url() -
استرداد
image urlللدردشة عبرget image base64 from url() -
تحرير الصور عبر
load url image() -
استرداد صورة الملف الشخصي عبر OAuth باستخدام
process picture url()
في مسار OAuth، قد يقوم الخادم أيضًا بإعادة توجيه رمز الوصول OAuth كرأس Bearer إلى الهدف الداخلي. وعادةً ما يتم إرجاع الردود إلى المهاجم كمحتوى مستند، أو موصوفة بواسطة نموذج رؤية، أو مشفرة بـ base64 في صورة الملف الشخصي.
التوصيات
تحديث Open WebUI إلى الإصدار 0.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾