PT-2026-110709 · Git+1 · Open-Webui
CVSS v4.0
7.6
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões 0.6.27 through 0.11.3
Description
Existe um problema de divulgação de informações onde servidores de destino podem obter cookies de sessão do usuário. Isso ocorre durante conexões em modo OAuth quando o jarro de cookies completo do navegador é recebido. Operadores de servidores de terminal, servidores de ferramentas OpenAPI ou conexões compatíveis com OpenAI podem capturar esses cookies de sessão encaminhados a partir de solicitações rotineiras e reproduzi-los para sequestrar contas, incluindo aquelas com privilégios de administrador.
Recommendations
Atualize o Open WebUI para a versão 0.11.4 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui