🇰🇷 한글 설명
Open WebUI 0.7.0 미만 0.11.4 버전에서 SyncStatsModal의 교차 출처 메시지 처리 취약점이 발견되었습니다. 공격자가 검증되지 않은 verify:chat 메시지를 전송하여 경로 탐색(path-traversal) 기법으로 인증 엔드포인트에 접근하면, 로그인된 사용자의 JWT 세션 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
악성 웹사이트를 방문하는 것만으로도 사용자의 로그인 정보를 해커가 몰래 훔쳐갈 수 있는 보안 결함입니다. 해커는 이 정보를 이용해 사용자의 계정으로 시스템에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
Open WebUI from 0.7.0 before 0.11.4 contains a cross-origin message handling vulnerability in SyncStatsModal that allows any website to steal a signed-in user's session token by posting unvalidated verify:chat messages. Attackers can supply a path-traversal chat id redirecting the authenticated stats export request to the auths endpoint, receiving the victim's JWT for full API access.
📍 영향받는 시스템
Open WebUI 0.7.0 ~ 0.11.3 버전
⚔️ 공격 벡터
검증되지 않은 교차 출처(Cross-Origin) 메시지 전송 및 경로 탐색을 통한 JWT 탈취
🛡️ 대응 방법
Open WebUI를 0.11.4 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.11.4 미만인 경우 해당 취약점에 노출된 상태입니다.
docker inspect open-webui --format '{{.Config.Labels}}' | grep 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access