🇰🇷 한글 설명
Open WebUI 0.6.27 미만 버전의 /api/v1/retrieval/process/web 엔드포인트에서 인증된 사용자가 SSRF 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 위치 리다이렉트 헤더를 포함한 URL 매개변수를 조작하여 내부 서비스에 접근하거나 인스턴스 비밀 정보를 통해 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 웹사이트의 기능을 악용해 서버 내부의 숨겨진 네트워크나 데이터에 몰래 접근할 수 있는 문제입니다. 이를 통해 공격자가 서버의 중요한 설정값이나 명령을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Open WebUI before 0.6.27 contains a server-side request forgery vulnerability in the /api/v1/retrieval/process/web endpoint that allows authenticated users to bypass SSRF protections. Attackers can manipulate URL parameters with location redirect headers to access internal services and potentially execute commands via instance secrets.
📍 영향받는 시스템
Open WebUI versions prior to 0.6.27
⚔️ 공격 벡터
인증된 사용자가 URL 매개변수에 리다이렉트 헤더를 삽입하여 내부 네트워크로 요청을 전달하는 방식
🛡️ 대응 방법
Open WebUI를 최신 버전인 0.6.27 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.6.27보다 낮은지 확인하십시오.
pip show open-webui | grep Version