Open WebUI < 0.9.5 多個漏洞

high Nessus Plugin ID 314912

語言:

概要

在遠端主機上執行的 AI 平台受到多個弱點的影響。

說明

在遠端主機上執行的 Open WebUI 版本早於 0.9.5。因此，會受到多個弱點影響：

- 擷取 API 中的不安全直接物件參照（IDOR）弱點允許任何知道私人知識庫 UUID 的已驗證使用者繞過存取控制，並讀取、將內容插入或破壞其他使用者的知識庫。_validate_collection_access（）函式只會檢查 user-memory-* 和 file-* 集合名稱前置詞，但不會驗證使用原始 UUID 的知識庫集合。（CVE-2026-45398）

- 存在伺服器端要求偽造（SSRF）弱點，因為 validate_url（）函式只會驗證呼叫端提交的初始 URL。根據預設，下游使用的 HTTP 用戶端會遵循 3xx 重新導向，而不會根據私有 IP 封鎖清單重新驗證重新導向目標。任何經過驗證的使用者都可以提交重新導向至內部位址的公用 URL 並讀取回應。（CVE-2026-45401）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。