🇰🇷 한글 설명
Open WebUI 0.10.0 미만 버전에서 발생하는 취약점으로, 저장된 채팅 페이로드를 통해 인증된 동일 출처 요청을 보낼 수 있습니다. 공격자가 이를 악용하면 관리자 전용 엔드포인트에 접근하거나 설정된 도구를 통해 서버 측 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 포함된 채팅 메시지를 클릭하면, 사용자의 권한을 도용해 관리자 기능을 실행하거나 서버를 해킹할 수 있는 문제입니다. 채팅창에 숨겨진 명령어가 사용자의 브라우저를 통해 서버에 몰래 명령을 내리는 방식입니다.
🇺🇸 원문 (English)
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. Prior to 0.10.0, Open WebUI runs client-side Python with Pyodide in a same-origin web worker, allowing stored chat payloads that use pyodide.http.pyfetch or the js module fetch and XMLHttpRequest APIs to issue authenticated same-origin requests when a victim clicks Run, which can reach admin-only endpoints and execute server-side code through configured tools. This issue is fixed in version 0.10.0.
📍 영향받는 시스템
Open WebUI versions prior to 0.10.0
⚔️ 공격 벡터
저장된 채팅 페이로드를 통한 동일 출처(Same-Origin) 요청 및 Pyodide 기반 코드 실행
🛡️ 대응 방법
Open WebUI를 0.10.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.10.0 미만이면 취약한 상태이며, 아무것도 출력되지 않거나 0.10.0 이상이면 안전합니다.
curl -s http://<target-ip>:<port>/api/version | grep -E '0\.[0-9]+\.[0-9]+' | grep -v '0.10.0'