🇰🇷 한글 설명
Open WebUI 0.6.37 미만 버전에서 인증된 사용자가 서버를 통해 임의의 URL로 HTTP 요청을 보내도록 강제할 수 있는 SSRF 취약점이 발견되었습니다. 이를 통해 공격자는 클라우드 메타데이터 엔드포인트에 접근하거나 내부 네트워크를 스캔하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹 서버를 조종하여 서버 내부의 비밀 정보나 다른 컴퓨터에 몰래 접근할 수 있는 보안 약점입니다. 마치 도둑이 집주인을 속여 집 안의 금고를 열게 만드는 것과 비슷합니다.
🇺🇸 원문 (English)
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.37, a Server-Side Request Forgery (SSRF) vulnerability in Open WebUI allows any authenticated user to force the server to make HTTP requests to arbitrary URLs. This can be exploited to access cloud metadata endpoints (AWS/GCP/Azure), scan internal networks, access internal services behind firewalls, and exfiltrate sensitive information. No special permissions beyond basic authentication are required. This vulnerability is fixed in 0.6.37.
📍 영향받는 시스템
Open WebUI versions prior to 0.6.37
⚔️ 공격 벡터
인증된 사용자가 조작된 URL을 입력하여 서버가 내부 네트워크나 클라우드 서비스로 요청을 보내게 유도
🛡️ 대응 방법
Open WebUI를 최신 버전인 0.6.37 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.6.37보다 낮으면 취약한 상태이며, 0.6.37 이상이면 안전합니다.
python3 -c 'import pkg_resources; print(pkg_resources.get_distribution("open-webui").version)' 2>/dev/null || echo 'not installed'