PT-2026-110702 · Git+1 · Open-Webui
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões 0.6.0 até 0.11.3
Description
Um problema de controle de acesso inadequado existe na função
has access to file(). Esta falha permite que ex-colaboradores de bases de conhecimento mantenham acesso a arquivos por meio de referências de base de conhecimento em cache obsoletas. Usuários com permissões de leitura ou gravação podem explorar isso para baixar arquivos removidos através do endpoint de conteúdo de arquivo ou excluí-los, incluindo arquivos localizados em bases de conhecimento privadas do proprietário.Recommendations
Atualize o Open WebUI para a versão 0.11.4 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui