CVE-2026-54017

Open WebUI tamamilə oflayn rejimdə işləmək üçün hazırlanmış özünə məxsus süni intellekt platformasıdır. 0.9.6 versiyasından əvvəl `backend/open_webui/routers/terminals.py` faylındakı terminal-server tərs proksisi (reverse proxy), istifadəçi tərəfindən idarə olunan `path` seqmentini admin tərəfindən konfiqurasiya edilmiş terminal serverə yönləndirməzdən əvvəl onu tam şəkildə məhdudlaşdırmır. Terminal serverə giriş icazəsi verilmiş autentifikasiya olunmuş istifadəçi, həmin serverdə nəzərdə tutulmuş yol (və ya siyasət) dairəsindən kənara çıxan və kodlaşdırılmış `../` keçid ardıcıllıqlarını ehtiva edən `path` dəyərləri yaradaraq, terminal-server hostundakı nəzərdə tutulmayan son nöqtələrə (endpoints) və fayllara çata bilər. Terminal server sorğuları daxili xidmətlərə yönləndirdiyi hallarda, bu həmçinin həmin xidmətlərə SSRF tipli giriş imkanı verir. Bu, öz giriş parametrləri olan `/api/v1/retrieval/process/web` SSRF (GHSA-c6xv-rcvw-v685) zəifliyindən fərqli bir kod yoludur. Burada iki fərqli vektor birləşdirilmişdir: birincisi, xam yolun yönləndirilməsi / tək kodlaşdırılmış keçid (ilkin hesabat); ikincisi isə, sonradan əlavə edilmiş `_sanitize_proxy_path` tədbirinin ikiqat kodlaşdırılmış nöqtələr (`%252e%252e`) vasitəsilə yan keçilməsi. Hücumçu tərəfindən idarə olunan giriş, admin tərəfindən konfiqurasiya edilən element deyil, qeyri-admin istifadəçi tərəfindən təqdim edilən sorğu `path`-idir, buna görə də bu, admin etibarı / Rule-9 vəziyyəti deyildir. Versiya 0.9.6 problemi aradan qaldırır.