Open WebUI < 0.9.5 複数の脆弱性

high Nessus プラグイン ID 314912

Language:

概要

リモートホストで実行されているAIプラットフォームは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行している Open WebUI のバージョンは、 0.9.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 取得APIの安全でないダイレクトオブジェクト参照(IDOR)の脆弱性により、プライベートナレッジベースUUIDを知っている認証されたユーザーが、アクセス制御をバイパスし、他のユーザーのナレッジベースに対するコンテンツの読み取り、挿入、または破壊を行う可能性があります。_validate_collection_access() 関数は、user-memory-* および file-* コレクション名プレフィックスのみをチェックし、未加工の UUID を使用するナレッジベースコレクションは検証しません。(CVE-2026-45398)

- validate_url() 関数は呼び出し元によって送信された最初の URL のみを検証するため、サーバーサイドのリクエスト偽造(SSRF)の脆弱性が存在します。ダウンストリームで使用される HTTP クライアントは、デフォルトで、private-IP ブロックリストに対してリダイレクトターゲットを再検証することなく、3xx リダイレクトに従います。認証されたユーザーは、内部アドレスにリダイレクトするパブリック URL を送信し、応答を読み取ることができます。(CVE-2026-45401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。