PT-2026-110706 · Git+1 · Open-Webui
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões 0.8.8 até 0.11.3
Description
Existe um problema de autorização inadequada que permite que usuários desativados continuem executando comandos de terminal por meio de um WebSocket de terminal já aberto. Isso ocorre porque a rota de proxy do terminal em
terminals.py verifica o acesso apenas na primeira mensagem, permitindo que usuários desativados continuem executando comandos e lendo ou gravando arquivos no servidor de terminal.Recommendations
Atualize o Open WebUI para a versão 0.11.4 ou posterior.
Exploit
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui