Katalog podatności CVE

Open WebUI w wersjach od 0.6.33 do 0.11.4 zawiera podatność na cross-site scripting (XSS), która pozwala zautentykowanym użytkownikom na wykonanie skryptu w sesjach ofiar poprzez przechowywanie adresów URL javascript: w polach embed_url cytatów. Atakujący mogą udostępnić spreparowany czat, którego cytat po kliknięciu jest przekazywany do window.open, co pozwala ukraść localStorage.token i działać jako ofiara.

Open WebUI w wersjach od 0.11.1 do 0.11.4 zawiera podatność na przechowywane cross-site scripting (XSS) w DocxPreview.svelte, która pozwala zautentykowanym użytkownikom na wykonanie skryptu poprzez przesłanie spreparowanych załączników DOCX. Atakujący mogą osadzić część HTML OOXML altChunk lub hiperłącze ze schematem script, aby ukraść token sesji administratora podglądającego dokument z local storage i przejąć instancję.

Open WebUI od 0.8.8 przed 0.11.4 zawiera podatność nieprawidłowej autoryzacji, która pozwala dezaktywowanym użytkownikom na dalsze wykonywanie poleceń terminala przez już otwarty WebSocket terminala. Ponieważ trasa proxy terminala w terminals.py sprawdza dostęp tylko przy pierwszej wiadomości, dezaktywowani użytkownicy mogą nadal uruchamiać polecenia oraz czytać i zapisywać pliki na serwerze terminala.

Open WebUI przed 0.11.4 zawiera podatność przechowywanego cross-site scripting w MarkdownInlineTokens.svelte, który renderuje adresy URL linków markdown do atrybutów href kotwic bez walidacji ich schematu. Uwierzytelnieni użytkownicy mogą osadzić linki javascript: w udostępnionych czatach, które po kliknięciu przez ofiarę kradną JWT ofiary z lokalnego magazynu, w tym tokeny administratorów.

Open WebUI od 0.9.6 przed 0.11.4 zawiera wadę autoryzacji, gdzie lista plików bazy wiedzy nie weryfikuje, czy podany directory_id należy do żądanej bazy wiedzy. Użytkownicy z dostępem do odczytu dowolnej bazy wiedzy mogą podać zachowany obcy UUID katalogu do GET /api/v1/knowledge/{id}/files. Zwrócone breadcrumbs ujawniają nazwy folderów, identyfikatory właścicieli i identyfikatory baz wiedzy tego katalogu i wszystkich jego przodków.

Open WebUI w wersjach od 0.7.0 do 0.11.4 zawiera podatność na przechwytywanie komunikatów między domenami w komponencie SyncStatsModal, która pozwala dowolnej stronie internetowej ukraść token sesji zalogowanego użytkownika poprzez wysyłanie niezweryfikowanych komunikatów verify:chat. Atakujący może użyć ścieżki traversal w identyfikatorze czatu, aby przekierować uwierzytelnione żądanie eksportu statystyk do punktu końcowego auths i otrzymać JWT ofiary, uzyskując pełny dostęp do API.

Open WebUI od 0.6.0 przed 0.11.4 zawiera podatność nieprawidłowej kontroli dostępu w has_access_to_file, która pozwala byłym współpracownikom bazy wiedzy na zachowanie dostępu do plików poprzez nieaktualne buforowane odwołania do bazy wiedzy. Atakujący z uprawnieniami odczytu lub zapisu mogą pobierać usunięte pliki przez punkt końcowy zawartości pliku lub je usuwać, w tym z prywatnych baz wiedzy właściciela.

Open WebUI w wersjach od 0.11.0 do 0.11.4 zawiera błąd nieprawidłowej autoryzacji w obsłudze forkowania czatów. Forkowane czaty trafiają do folderu czatu źródłowego bez sprawdzenia uprawnień zapisu do folderu. Użytkownicy zdegradowani do trybu tylko do odczytu mogą wywołać POST /api/v1/chats/{id}/fork na czatach, które utworzyli wcześniej, i wstawiać własne czaty widoczne dla właściciela folderu i jego członków.

Open WebUI w wersjach od 0.11.1 do 0.11.4 zawiera obejście autoryzacji w punkcie wymiany tokenów OAuth. Endpoint odczytuje role wyłącznie z odpowiedzi userinfo dostawcy i zachowuje dotychczasową rolę użytkownika, gdy brak jest roszczenia o rolach, ignorując role przekazane tylko w tokenie ID. Użytkownik z powiązanym kontem, którego rola u dostawcy nie spełnia już polityki OAuth, może wysłać ważny token dostępu do POST /api/v1/auths/oauth/{provider}/token/exchange i uzyskać sesję z poprzednią rolą.

Podatność w ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 powoduje pomyłkę typów w enkoderach INFO, JSON i YAML, gdy zapisywany jest obraz w formacie skompresowanym. Atakujący może wywołać zapis takiego obrazu, co prowadzi do awarii procesu przez SIGABRT lub SIGSEGV, powodując odmowę usługi.

ImageMagick w wersjach od 7.1.0-21 do 7.1.2-32 zawiera błąd odczytu poza granicami bufora sterty w obsłudze opcji -fx. W określonych sytuacjach operacja -fx odczytuje dane poza zaalokowanym buforem sterty. Atakujący, który doprowadzi do przetworzenia spreparowanego wyrażenia -fx, może odczytać zawartość pamięci sterty, co potencjalnie ujawnia ograniczone dane.

Podatność use-after-free w opcji -fx programu ImageMagick przed wersją 7.1.2-32 występuje, gdy alokacja pamięci nie powiedzie się podczas określonej operacji. Atakujący, którzy mogą dostarczyć spreparowane wyrażenia -fx przy ograniczonej pamięci, mogą wywołać dostęp do zwolnionej pamięci, powodując awarie lub uszkodzenie pamięci.

W ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 brakuje odpowiedniej synchronizacji przy dostępie do polityki bezpieczeństwa, co prowadzi do wyścigu (race condition) między jednoczesnymi odczytami i zapisami przez wiele wątków, powodując nadpisanie bufora na stercie. Atakujący, który może wywołać równoczesny dostęp do polityki, może doprowadzić do awarii aplikacji i odmowy usługi.

W ImageMagick przed wersjami 6.9.13-57 i 7.1.2-32 występuje wyciek pamięci w operacji wavelet-denoise, która nie zwalnia przydzielonej pamięci, gdy nie można uzyskać wymaganego zasobu. Atakujący mogą wielokrotnie wywoływać przetwarzanie wavelet-denoise w warunkach ograniczonych zasobów, powodując wyciek pamięci i pogorszenie dostępności usługi.

W ImageMagick przed wersją 7.1.2-32 występuje podatność umożliwiająca ominięcie polityki bezpieczeństwa w operacji -script z powodu braku kontroli nad obsługą deskryptorów plików. Atakujący mogą użyć operacji -script do zamknięcia deskryptorów niezwiązanych z bieżącą operacją, obchodząc skonfigurowane polityki bezpieczeństwa.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera błąd niepełnego czyszczenia w dekoderze JNG, który nie usuwa plików tymczasowych podczas przetwarzania spreparowanego wejścia. Atakujący może dostarczać spreparowane pliki JNG, aby wielokrotnie powodować wyciek plików tymczasowych, zużywając miejsce na dysku i pogarszając dostępność.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność na wstrzyknięcie kodu w dekoderze MVG, gdy używany jest renderer PostScript. Atakujący może dostarczyć spreparowany plik MVG, który podczas dekodowania wstrzykuje kod do ścieżki renderowania PostScript.

W ImageMagick przed wersją 7.1.2-32 występuje podatność typu TOCTOU dotycząca dowiązań symbolicznych (symlink), która umożliwia atakującym ominięcie polityki bezpieczeństwa ścieżek podczas wykonywania skryptu magick. Atakujący mogą podmienić sprawdzoną ścieżkę na dowiązanie symboliczne w trakcie wykonywania skryptu, aby odczytać pliki zablokowane przez politykę.

ImageMagick w wersjach przed 6.9.13-57 oraz 7.x przed 7.1.2-32 zawiera podatność na ujawnienie informacji w dekoderze PostScript, który alokuje bufor o jeden bajt dłuższy niż zdekodowane dane. Atakujący może dostarczyć spreparowany plik PostScript, aby ujawnić pojedynczy niezainicjalizowany bajt pamięci.

W ImageMagick 7.1.1-31 przed wersją 7.1.2-32 występuje dereferencja wskaźnika NULL w dekoderze PostScript, wywoływana po osiągnięciu limitu polityki. Atakujący mogą dostarczyć spreparowany plik PostScript do przetworzenia, co powoduje awarię aplikacji i odmowę usługi.