🇰🇷 한글 설명
Open WebUI 0.9.0부터 0.11.0 버전 사이에서 IPv4-IPv6 전환 인코딩을 제대로 검사하지 않는 보안 취약점이 발견되었습니다. 공격자는 NAT64 접두사를 사용하여 내부 네트워크나 클라우드 메타데이터 주소를 우회함으로써 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 주소가 안전한지 검사할 때 특정 변환 방식을 사용하면 내부 네트워크 주소를 숨길 수 있는 허점이 있습니다. 이를 통해 공격자가 시스템 내부의 중요한 정보를 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.0, Open WebUI checked whether a user-supplied URL destination was globally routable by applying ipaddress.is_global to the literal IPv6 address without examining IPv4 addresses embedded in transition encodings. On a deployment with a NAT64 gateway, any verified user could wrap an internal or cloud-metadata IPv4 address in the NAT64 well-known prefix, pass the filter, and receive the internal response body through RAG URL ingestion, URL-to-markdown conversion, or web-search content retrieval. This issue is fixed in 0.11.0.
📍 영향받는 시스템
Open WebUI versions 0.9.0 to 0.11.0
⚔️ 공격 벡터
NAT64 well-known prefix를 사용하여 내부 IPv4 주소를 IPv6 형식으로 감싸 필터를 우회하는 방식
🛡️ 대응 방법
Open WebUI를 최신 버전인 0.11.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.11.0 미만이면 취약한 상태이며, 0.11.0 이상이면 안전합니다.
pip show open-webui | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Platform