5Yu4N

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.9.6 **Descrição** Um usuário autenticado pode anexar valores de `file id` arbitrários às suas próprias mensagens de chat porque o sistema não verifica se o usuário possui ou tem acesso de leitura a esses arquivos. Ao compartilhar o chat e conceder a si mesmo acesso de leitura, a função `has access to file()` trata incorretamente o arquivo da vítima como acessível. Isso permite que um invasor leia o arquivo de uma vítima através do endpoint 'GET /api/v1/files/{id}/content' ou o exclua através do endpoint 'DELETE /api/v1/files/{id}'. Além disso, o ramo de autorização de chat compartilhado ignora o `access type`, o que significa que um usuário com permissão apenas de leitura em um chat compartilhado legitimamente pode excluir arquivos anexados a esse chat. **Recomendações** Atualize para a versão 0.9.6 ou posterior. Como medida paliativa temporária, restrinja o acesso aos endpoints 'GET /api/v1/files/{id}/content' e 'DELETE /api/v1/files/{id}' apenas a administradores autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.9.6 **Description** O Open WebUI permite que usuários com permissões para criar, atualizar ou importar modelos de workspace armazenem entradas `meta.knowledge` arbitrárias sem verificar a propriedade ou o acesso de leitura aos arquivos referenciados. O sistema trata as entradas `meta.knowledge` do tipo `file` como uma fonte de autorização, o que pode ser explorado por um proprietário de modelo mal-intencionado para anexar o ID de arquivo de outro usuário aos metadados de seu modelo. Isso permite que o invasor leia ou exclua arquivos privados pertencentes a outros usuários. Detalhes técnicos incluem: - **API Endpoints:** `GET '/api/v1/files/{id}/content'` e `DELETE '/api/v1/files/{id}'` podem ser usados para ler ou excluir arquivos não autorizados. - **Vulnerable Parameters:** O campo `meta.knowledge` dentro dos metadados do modelo é usado para injetar IDs de arquivos não autorizados. - **Function Names:** A ferramenta `view file()` e a função `has access to file()` confiam incorretamente nos metadados forjados para autorização. **Recommendations** Atualize para a versão 0.9.6. Como medida paliativa temporária, restrinja as permissões `workspace.models` e `workspace.models import` apenas a usuários confiáveis para evitar a criação de modelos maliciosos.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.9.6 **Description** O Open WebUI contém uma falha de autorização em seus endpoints de histórico de versões de prompts. Embora o sistema autorize o `prompt id` fornecido na URL, ele não verifica se as entradas de histórico solicitadas realmente pertencem a esse prompt específico. Um usuário autenticado com acesso a qualquer prompt sob seu controle pode usar um ID de histórico de uma vítima para ler ou excluir o histórico de prompts privado de outro usuário, que pode conter textos privados, instruções internas e variáveis sensíveis. Detalhes técnicos sobre os endpoints afetados: - '/api/v1/prompts/id/{prompt id}/history/diff' (GET): Permite a leitura de snapshots de histórico de outro prompt. - '/api/v1/prompts/id/{prompt id}/update/version' (POST): Permite restaurar o snapshot de outro prompt no prompt do chamador, expondo seu conteúdo. - '/api/v1/prompts/id/{prompt id}/history/{history id}' (DELETE): Permite excluir uma entrada de histórico de outro prompt. O problema decorre das funções `compute diff()`, `update prompt version()` e `delete history entry()`, que buscam entradas de histórico globalmente por ID sem garantir que o `prompt id` corresponda ao prompt autorizado. **Recommendations** Atualize para a versão 0.9.6.

Name of the Vulnerable Software and Affected Versions AIOHTTP versões anteriores a 3.13.4 Description Múltiplos cabeçalhos Host eram permitidos no AIOHTTP, potencialmente permitindo que as regras de segurança de um proxy reverso fossem ignoradas. Isso pode levar a uma solicitação sendo processada pelo AIOHTTP em um subaplicativo privilegiado ao usar `Application.add domain()` se o proxy e o AIOHTTP processarem nomes de host diferentes. Recommendations Atualize para a versão 3.13.4 ou posterior do AIOHTTP.