CVE-2026-45401
Təsvir
Open WebUI tamamilə oflayn işləmək üçün hazırlanmış özünə məxsus süni intellekt platformasıdır. 0.9.5 versiyasından əvvəl backend/open_webui/retrieval/web/utils.py faylındakı validate_url() funksiyası yalnız çağırıcı tərəfindən göndərilən ilkin URL-i yoxlayır. Aşağı axında istifadə olunan HTTP klientləri (sinxron sorğular, asinxron aiohttp, langchain-in WebBaseLoader-i) standart olaraq HTTP 3xx yönləndirmələrini izləyir və yönləndirmə hədəfini şəxsi IP / metadata-IP blok siyahısına qarşı yenidən yoxlamır. Buna görə də, autentifikasiya olunmuş istifadəçi daxili ünvana (məsələn, 127.0.0.1, 169.254.169.254, RFC1918) 302-yönləndirməsi edən ictimai bir URL təqdim edə bilər və /api/v1/retrieval/process/web son nöqtəsi, /api/v1/images/... son nöqtələri, image_url məzmun hissəsi olan /api/chat/completions son nöqtəsi və bu köməkçiləri çağıran digər bütün marşrutlar vasitəsilə daxili cavab gövdəsini oxuya bilər. Bu zəiflik 0.9.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- openwebui open_webui0.9.5 və ya daha yeni versiya
- open-webui0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | v < 0.9.5 | 0.9.5 |
| open-webuiPyPI | v < 0.9.5 | 0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.