Katalog podatności CVE

Open WebUI w wersjach od 0.11.0 do 0.11.4 (przed 0.11.4) kompiluje wybrane przez użytkownika wzorce grep dla narzędzi wyszukiwania plików wiedzy i czatu, używając silnika regex, który rozwija zagnieżdżone powtórzenia zliczane bez ograniczeń w czasie kompilacji i cache'uje wynik. Uwierzytelnieni użytkownicy mogą spowodować, że model wywoła grep_knowledge_files z krótkimi wzorcami zagnieżdżonych powtórzeń, blokując pętlę zdarzeń i wyczerpując pamięć pracowników.

Open WebUI 0.11.0 przed 0.11.4 zawiera podatność na odmowę usługi w walidatorze reguł cyklicznych automatyzacji. Użytkownicy mogą tworzyć reguły, które rozszerzają się co sekundę, blokując wspólną pętlę zdarzeń na kilka minut na żądanie i przy każdym odpytywaniu harmonogramu.

Open WebUI przed 0.11.4 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom na dostęp do wyłączonych backendów modeli poprzez podanie jawnego indeksu backendu. Atakujący mogą wywoływać żądania z kluczami API, odczytywać wersje i enumerować połączenia.

Open WebUI od 0.11.0 przed 0.11.4 zawiera podatność na odmowę usługi przez wyrażenia regularne, która pozwala uwierzytelnionym użytkownikom na zablokowanie serwerów roboczych poprzez wzorce wyszukiwania plików. Atakujący mogą wywołać funkcje grep_knowledge_files lub grep_chat_files z katastrofalnie cofającym się regexem, blokując pętlę zdarzeń na dwie sekundy na każde powtórzone wywołanie.

Open WebUI od 0.6.42 przed 0.11.4 zawiera podatność niekontrolowanego zużycia zasobów, która pozwala uwierzytelnionym użytkownikom na wyczerpanie pamięci serwera poprzez podanie skompresowanych zdalnych adresów URL obrazów w wiadomościach czatu. Atakujący mogą wskazać pole obrazu na host zwracający odpowiedzi gzip, które funkcja get_image_base64_from_url dekompresuje bez ograniczeń, powodując odmowę usługi dla wszystkich użytkowników.

Open WebUI od 0.11.0 przed 0.11.4 zawiera podatność ujawnienia informacji, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami z uprawnieniem eksportu narzędzi na uzyskanie kodu źródłowego narzędzi udostępnionych im tylko do odczytu. Atakujący mogą wysłać żądanie GET /api/v1/tools/export, aby pobrać pełny kod źródłowy narzędzi tylko do odczytu, ujawniając osadzone klucze API i poświadczenia.

Open WebUI od 0.6.27 przed 0.11.4 zawiera podatność ujawnienia informacji, która pozwala serwerom docelowym na uzyskanie ciasteczek sesji użytkownika poprzez otrzymywanie pełnego zestawu ciasteczek przeglądarki podczas połączeń w trybie OAuth. Operatorzy połączeń zgodnych z OpenAI, serwerów narzędzi OpenAPI lub serwerów terminalowych mogą przechwycić przekazywane ciasteczka sesji i odtworzyć je w celu przejęcia kont, w tym administratorów.

Open WebUI w wersjach od 0.6.33 do 0.11.4 zawiera podatność na cross-site scripting (XSS), która pozwala zautentykowanym użytkownikom na wykonanie skryptu w sesjach ofiar poprzez przechowywanie adresów URL javascript: w polach embed_url cytatów. Atakujący mogą udostępnić spreparowany czat, którego cytat po kliknięciu jest przekazywany do window.open, co pozwala ukraść localStorage.token i działać jako ofiara.

Open WebUI w wersjach od 0.11.1 do 0.11.4 zawiera podatność na przechowywane cross-site scripting (XSS) w DocxPreview.svelte, która pozwala zautentykowanym użytkownikom na wykonanie skryptu poprzez przesłanie spreparowanych załączników DOCX. Atakujący mogą osadzić część HTML OOXML altChunk lub hiperłącze ze schematem script, aby ukraść token sesji administratora podglądającego dokument z local storage i przejąć instancję.

Open WebUI od 0.8.8 przed 0.11.4 zawiera podatność nieprawidłowej autoryzacji, która pozwala dezaktywowanym użytkownikom na dalsze wykonywanie poleceń terminala przez już otwarty WebSocket terminala. Ponieważ trasa proxy terminala w terminals.py sprawdza dostęp tylko przy pierwszej wiadomości, dezaktywowani użytkownicy mogą nadal uruchamiać polecenia oraz czytać i zapisywać pliki na serwerze terminala.

Open WebUI przed 0.11.4 zawiera podatność przechowywanego cross-site scripting w MarkdownInlineTokens.svelte, który renderuje adresy URL linków markdown do atrybutów href kotwic bez walidacji ich schematu. Uwierzytelnieni użytkownicy mogą osadzić linki javascript: w udostępnionych czatach, które po kliknięciu przez ofiarę kradną JWT ofiary z lokalnego magazynu, w tym tokeny administratorów.

Open WebUI od 0.9.6 przed 0.11.4 zawiera wadę autoryzacji, gdzie lista plików bazy wiedzy nie weryfikuje, czy podany directory_id należy do żądanej bazy wiedzy. Użytkownicy z dostępem do odczytu dowolnej bazy wiedzy mogą podać zachowany obcy UUID katalogu do GET /api/v1/knowledge/{id}/files. Zwrócone breadcrumbs ujawniają nazwy folderów, identyfikatory właścicieli i identyfikatory baz wiedzy tego katalogu i wszystkich jego przodków.

Open WebUI w wersjach od 0.7.0 do 0.11.4 zawiera podatność na przechwytywanie komunikatów między domenami w komponencie SyncStatsModal, która pozwala dowolnej stronie internetowej ukraść token sesji zalogowanego użytkownika poprzez wysyłanie niezweryfikowanych komunikatów verify:chat. Atakujący może użyć ścieżki traversal w identyfikatorze czatu, aby przekierować uwierzytelnione żądanie eksportu statystyk do punktu końcowego auths i otrzymać JWT ofiary, uzyskując pełny dostęp do API.

Open WebUI od 0.6.0 przed 0.11.4 zawiera podatność nieprawidłowej kontroli dostępu w has_access_to_file, która pozwala byłym współpracownikom bazy wiedzy na zachowanie dostępu do plików poprzez nieaktualne buforowane odwołania do bazy wiedzy. Atakujący z uprawnieniami odczytu lub zapisu mogą pobierać usunięte pliki przez punkt końcowy zawartości pliku lub je usuwać, w tym z prywatnych baz wiedzy właściciela.

Open WebUI w wersjach od 0.11.0 do 0.11.4 zawiera błąd nieprawidłowej autoryzacji w obsłudze forkowania czatów. Forkowane czaty trafiają do folderu czatu źródłowego bez sprawdzenia uprawnień zapisu do folderu. Użytkownicy zdegradowani do trybu tylko do odczytu mogą wywołać POST /api/v1/chats/{id}/fork na czatach, które utworzyli wcześniej, i wstawiać własne czaty widoczne dla właściciela folderu i jego członków.

Open WebUI w wersjach od 0.11.1 do 0.11.4 zawiera obejście autoryzacji w punkcie wymiany tokenów OAuth. Endpoint odczytuje role wyłącznie z odpowiedzi userinfo dostawcy i zachowuje dotychczasową rolę użytkownika, gdy brak jest roszczenia o rolach, ignorując role przekazane tylko w tokenie ID. Użytkownik z powiązanym kontem, którego rola u dostawcy nie spełnia już polityki OAuth, może wysłać ważny token dostępu do POST /api/v1/auths/oauth/{provider}/token/exchange i uzyskać sesję z poprzednią rolą.

Podatność w ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 powoduje pomyłkę typów w enkoderach INFO, JSON i YAML, gdy zapisywany jest obraz w formacie skompresowanym. Atakujący może wywołać zapis takiego obrazu, co prowadzi do awarii procesu przez SIGABRT lub SIGSEGV, powodując odmowę usługi.

ImageMagick w wersjach od 7.1.0-21 do 7.1.2-32 zawiera błąd odczytu poza granicami bufora sterty w obsłudze opcji -fx. W określonych sytuacjach operacja -fx odczytuje dane poza zaalokowanym buforem sterty. Atakujący, który doprowadzi do przetworzenia spreparowanego wyrażenia -fx, może odczytać zawartość pamięci sterty, co potencjalnie ujawnia ograniczone dane.

Podatność use-after-free w opcji -fx programu ImageMagick przed wersją 7.1.2-32 występuje, gdy alokacja pamięci nie powiedzie się podczas określonej operacji. Atakujący, którzy mogą dostarczyć spreparowane wyrażenia -fx przy ograniczonej pamięci, mogą wywołać dostęp do zwolnionej pamięci, powodując awarie lub uszkodzenie pamięci.

W ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 brakuje odpowiedniej synchronizacji przy dostępie do polityki bezpieczeństwa, co prowadzi do wyścigu (race condition) między jednoczesnymi odczytami i zapisami przez wiele wątków, powodując nadpisanie bufora na stercie. Atakujący, który może wywołać równoczesny dostęp do polityki, może doprowadzić do awarii aplikacji i odmowy usługi.