🇰🇷 한글 설명
Open WebUI 0.11.0 미만 0.11.4 버전에서 채팅 포크 핸들러의 권한 부여 미흡 취약점이 발견되었습니다. 공유 폴더의 읽기 전용 권한을 가진 사용자가 자신이 이전에 작성했던 채팅을 포크함으로써, 폴더 소유자와 다른 멤버들이 볼 수 있는 공격자 제어 채팅을 삽입할 수 있습니다.
💡 쉬운 설명
공유 폴더에서 읽기 권한만 가진 사람이 몰래 새로운 채팅 내용을 끼워 넣을 수 있는 보안 결함입니다. 이를 통해 권한이 없는 사용자가 폴더 내에 원치 않는 정보를 노출시킬 수 있습니다.
🇺🇸 원문 (English)
Open WebUI from 0.11.0 before 0.11.4 contains an improper authorization vulnerability in the chat fork handler, which places forked chats in the source chat's folder without checking folder write access. Shared folder members downgraded to read-only can call POST /api/v1/chats/{id}/fork on chats they created there while they had write access, inserting attacker-controlled chats visible to the folder owner and members.
📍 영향받는 시스템
Open WebUI versions prior to 0.11.4
⚔️ 공격 벡터
읽기 전용 권한을 가진 사용자가 이전에 쓰기 권한이 있었던 채팅의 POST /api/v1/chats/{id}/fork API를 호출하여 공격
🛡️ 대응 방법
Open WebUI를 0.11.4 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 0.11.0부터 0.11.3 사이의 버전이 나타나면 취약한 버전이 설치된 상태입니다.
curl -s http://localhost:8080/api/version | grep -E '0.11.[0-3]'