🇰🇷 한글 설명
Open WebUI 0.11.4 미만 버전에서 인증된 사용자가 명시적인 백엔드 인덱스를 제공하여 비활성화된 모델 제공자 백엔드에 접근할 수 있는 권한 누락 취약점이 존재합니다. 공격자는 Ollama 및 OpenAI 호환 목록 경로에 인덱스를 경로 세그먼트나 쿼리 매개변수로 전달하여 설정된 API 키가 포함된 요청을 트리거하고, 버전 문자열을 읽거나 연결 상태를 열거할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 원래는 사용할 수 없도록 꺼둔 AI 서비스 연결 통로에 강제로 접근할 수 있는 문제입니다. 이를 통해 숨겨진 API 키가 유출되거나 내부 시스템 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Open WebUI before 0.11.4 contains a missing authorization vulnerability that allows authenticated users to reach disabled model provider backends by supplying an explicit backend index. Attackers can pass the index as a path segment or query parameter on Ollama and OpenAI-compatible listing routes to trigger requests carrying configured API keys, read version strings, and enumerate connections.
📍 영향받는 시스템
Open WebUI 0.11.4 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 API 경로 또는 쿼리 매개변수에 특정 백엔드 인덱스를 삽입하여 비활성화된 서비스에 요청을 보냄
🛡️ 대응 방법
Open WebUI를 최신 버전인 0.11.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.11.4보다 낮으면 취약한 상태입니다.
pip show open-webui | grep Version