Pov9En

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.9.6 **Description** O SafePlaywrightURLLoader utiliza a função `validate url()` para prevenir Server-Side Request Forgery (SSRF) ao verificar o endereço IP de uma URL fornecida pelo usuário. No entanto, essa validação ocorre apenas para a URL inicial. Como o Playwright segue redirecionamentos HTTP (301/302) por padrão, um invasor pode fornecer uma URL segura que redireciona para um endereço de rede interna restrita, como localhost, redes de containers Docker ou serviços de Metadados de Nuvem. Isso permite o acesso não autorizado a serviços internos mesmo quando `ENABLE RAG LOCAL WEB FETCH` está definido como False. O problema ocorre porque a aplicação chama `page.goto(url)` sem revalidar o destino da cadeia de redirecionamento. **Recommendations** Atualizar para a versão 0.9.6.

Name of the Vulnerable Software and Affected Versions Directus versões anteriores a 11.16.1 Description Directus é um API em tempo real e painel de aplicativos para gerenciar conteúdo de banco de dados SQL. Um redirecionamento aberto existe na lógica de redirecionamento de login porque a função `isLoginRedirectAllowed` identifica incorretamente certas URLs malformadas como internas, permitindo que invasores ignorem a validação da lista de permissões de redirecionamento e redirecionem os usuários para domínios externos arbitrários após a autenticação bem-sucedida. Uma diferença de análise existe entre a lógica de validação de URL do lado do servidor e como os navegadores interpretam segmentos de caminho de URL contendo barras invertidas, levando à classificação incorreta de URLs. Isso pode ser explorado em fluxos de autenticação SSO para redirecionar usuários para sites controlados por invasores após a autenticação. Recommendations Atualize para a versão 11.16.1 ou posterior do Directus.