Classic298

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.1 through 0.11.3 **Description** Existe uma falha de bypass de autorização no processo de troca de tokens OAuth. O sistema lê as reivindicações de função exclusivamente da resposta userinfo do provedor e mantém a função atual do usuário caso nenhuma reivindicação de função seja encontrada, ignorando as funções enviadas apenas no token ID. Isso permite que usuários com contas vinculadas, cujas funções no provedor de identidade não satisfaçam mais a política de função OAuth, mantenham sua função anterior ao enviar um token de acesso válido do provedor para o endpoint 'POST /api/v1/auths/oauth/{provider}/token/exchange'. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.0 até 0.11.3 **Description** Existe um problema de autorização inadequada no manipulador de fork de chat. O sistema coloca chats bifurcados na pasta do chat de origem sem verificar se o usuário possui acesso de gravação nessa pasta. Isso permite que membros de uma pasta compartilhada, cujas permissões foram rebaixadas para apenas leitura, utilizem o endpoint 'POST /api/v1/chats/{id}/fork' em chats que criaram anteriormente. Dessa forma, podem inserir chats controlados por um invasor que ficam visíveis para o proprietário da pasta e outros membros. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.6.0 até 0.11.3 **Description** Um problema de controle de acesso inadequado existe na função `has access to file()`. Esta falha permite que ex-colaboradores de bases de conhecimento mantenham acesso a arquivos por meio de referências de base de conhecimento em cache obsoletas. Usuários com permissões de leitura ou gravação podem explorar isso para baixar arquivos removidos através do endpoint de conteúdo de arquivo ou excluí-los, incluindo arquivos localizados em bases de conhecimento privadas do proprietário. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.7.0 até 0.11.3 **Descrição** Um problema de manipulação de mensagens de origem cruzada existe no componente `SyncStatsModal`. Isso permite que um site externo roube o token de sessão de um usuário autenticado ao enviar mensagens `verify:chat` não validadas. Um invasor pode usar uma sequência de path-traversal no ID do chat para redirecionar uma solicitação de exportação de estatísticas autenticada para o endpoint de autenticação, permitindo a recuperação do JWT (JSON Web Token) da vítima, o que concede acesso total à API. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.9.6 through 0.11.3 **Description** Existe uma falha de autorização onde a listagem de arquivos da base de conhecimento não verifica se o `directory id` fornecido pertence à base de conhecimento solicitada. Um usuário com acesso de leitura a qualquer base de conhecimento pode fornecer um UUID de diretório estrangeiro retido para o endpoint 'GET /api/v1/knowledge/{id}/files'. As breadcrumbs retornadas expõem nomes de pastas, IDs de usuários proprietários e IDs de bases de conhecimento daquele diretório e de todos os seus ancestrais. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.11.4 **Description** Um problema de cross-site scripting armazenado existe no componente `MarkdownInlineTokens.svelte`. O software renderiza URLs de links markdown em hrefs de âncora sem validar o esquema da URL. Isso permite que usuários autenticados incorporem links `javascript:` em chats compartilhados. Se uma vítima clicar nesses links, seu JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—pode ser roubado do armazenamento local, incluindo tokens de administradores. **Recommendations** Atualize para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.8.8 até 0.11.3 **Description** Existe um problema de autorização inadequada que permite que usuários desativados continuem executando comandos de terminal por meio de um WebSocket de terminal já aberto. Isso ocorre porque a rota de proxy do terminal em `terminals.py` verifica o acesso apenas na primeira mensagem, permitindo que usuários desativados continuem executando comandos e lendo ou gravando arquivos no servidor de terminal. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.1 through 0.11.3 **Description** Usuários autenticados podem executar scripts ao fazer upload de anexos DOCX manipulados. O problema reside em `DocxPreview.svelte` e ocorre quando invasores incorporam uma parte HTML OOXML altChunk ou um hyperlink de esquema de script. Isso permite o roubo do token de sessão de um administrador que visualize o arquivo a partir do armazenamento local, podendo levar ao controle total da instância. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.6.33 até 0.11.3 **Descrição** Usuários autenticados podem executar scripts nas sessões de outras vítimas ao armazenar URLs `javascript:` nos campos `embed url` de citações. Um invasor pode compartilhar um chat manipulado que, ao ter sua citação clicada, é processado pela função `window.open()`, permitindo o roubo do `localStorage.token` e a personificação da vítima. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.6.27 through 0.11.3 **Description** Existe um problema de divulgação de informações onde servidores de destino podem obter cookies de sessão do usuário. Isso ocorre durante conexões em modo OAuth quando o jarro de cookies completo do navegador é recebido. Operadores de servidores de terminal, servidores de ferramentas OpenAPI ou conexões compatíveis com OpenAI podem capturar esses cookies de sessão encaminhados a partir de solicitações rotineiras e reproduzi-los para sequestrar contas, incluindo aquelas com privilégios de administrador. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.0 até 0.11.3 **Descrição** Usuários autenticados não administradores com permissão de exportação de ferramentas podem obter o código-fonte Python completo de ferramentas compartilhadas com eles em modo somente leitura. Isso ocorre ao solicitar o endpoint 'GET /api/v1/tools/export', o que pode expor chaves de API e credenciais incorporadas. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.6.42 até 0.11.3 **Descrição** Usuários autenticados podem causar a negação de serviço para todos os usuários ao esgotar a memória do servidor. Isso ocorre quando URLs de imagens remotas compactadas são fornecidas em mensagens de chat. Especificamente, se o campo de imagem apontar para um host que retorna respostas codificadas em gzip, a função `get image base64 from url()` descompacta os dados sem limites, levando ao consumo descontrolado de recursos. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.0 até 0.11.3 **Descrição** Usuários autenticados podem causar uma negação de serviço por expressão regular ao utilizar padrões de pesquisa de arquivos que desencadeiam o backtracking catastrófico. Isso ocorre quando o modelo é instruído a chamar as funções `grep knowledge files()` ou `grep chat files()`, o que bloqueia o loop de eventos por dois segundos por chamada repetida e interrompe os workers do servidor. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior. Como mitigação temporária, restrinja o uso das funções `grep knowledge files()` e `grep chat files()`.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.11.4 **Description** Usuários autenticados podem acessar backends de provedores de modelos desativados ao fornecer um índice de backend explícito. Isso ocorre em rotas de listagem compatíveis com Ollama e OpenAI, onde o índice pode ser passado como um segmento de caminho ou parâmetro de consulta. Isso permite que invasores disparem solicitações que incluem chaves de API configuradas, leiam strings de versão e enumerem conexões. **Recommendations** Atualize para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.0 a 0.11.3 **Description** Um problema de negação de serviço existe no validador de recurrence-rule de automação. O guardião de frequência sub-diária analisa o texto da regra de forma mais rigorosa do que a biblioteca de calendário usada para a execução. Usuários com permissão para criar automações podem enviar regras com espaços dobrados (whitespace-folded), frequências em letras minúsculas ou prefixos RRULE omitidos. Essas entradas podem fazer com que o sistema expanda por segundo de forma síncrona, bloqueando o loop de eventos compartilhado por vários minutos por requisição e em cada verificação do agendador. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.11.0 até 0.11.3 **Description** O software utiliza um motor de regex para suas ferramentas de pesquisa de arquivos de chat e conhecimento que expande repetições contadas aninhadas de forma ilimitada no momento da compilação e armazena o resultado em cache. Usuários autenticados podem acionar a função `grep knowledge files()` usando padrões de repetição aninhados curtos, o que leva ao bloqueio do loop de eventos e ao esgotamento da memória do worker. **Recommendations** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.9.0 até 0.11.3 **Descrição** Usuários autenticados com permissão de automações podem causar uma negação de serviço ao enviar regras de recorrência insatisfatíveis. Ao enviar datas inválidas, como 30 de fevereiro, para os endpoints 'automations create' ou 'automations update', um invasor pode bloquear o loop de eventos compartilhado por vários segundos por requisição, travando a instância. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões 0.6.31 até 0.11.3 **Descrição** O renderizador de Markdown processa incorretamente blocos de detalhes de chamada de ferramenta criados pelo usuário como saída de ferramenta, montando o atributo `embeds` em iframes com scripts habilitados. Isso permite que usuários autenticados injetem JavaScript por meio de mensagens de canal, mensagens de chat ou conteúdo de citação manipulados. Quando o `iframeSandboxAllowSameOrigin` está habilitado, isso pode levar ao sequestro de sessão ou phishing interno ao aplicativo. **Recomendações** Atualize o Open WebUI para a versão 0.11.4 ou posterior.

Open WebUI from 0.8.6 before 0.11.4 contains a privilege escalation vulnerability in the terminal proxy that allows authenticated users to reach the Terminals administrator API with the shared key attached. Attackers can send requests through /api/v1/terminals/{server id}/{path} to list or stop other users' terminals and modify terminal policies, injecting environment variables into other users' terminals.