🇰🇷 한글 설명
Open WebUI 0.9.5 버전부터 0.11.1 버전까지, 서버 측 웹 페치 기능에서 HTTP 리다이렉트 시 보안 필터링이 재적용되지 않는 취약점이 존재합니다. 인증된 사용자는 이를 악용하여 내부 네트워크, 루프백 주소 또는 클라우드 메타데이터 서비스로 리다이렉트시켜 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
인증된 사용자가 웹사이트 주소를 조작하여 서버가 내부의 비밀 정보나 관리자 페이지에 접근하도록 유도할 수 있는 보안 결함입니다. 이를 통해 서버 내부의 중요한 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.5 until 0.11.1, server-side web fetches did not reapply WEB_FETCH_FILTER_LIST or private-address controls to HTTP redirect destinations when AIOHTTP_CLIENT_ALLOW_REDIRECTS was enabled. An authenticated user could redirect the aiohttp and requests fetch paths to excluded hosts, loopback, private networks, or cloud metadata services and route resulting content into web search, URL ingestion, page-fetch tools, or chat image processing. This issue is fixed in version 0.11.1.
📍 영향받는 시스템
Open WebUI versions 0.9.5 to 0.11.1
⚔️ 공격 벡터
인증된 사용자가 리다이렉트를 이용해 차단된 내부 네트워크나 클라우드 메타데이터 서비스로 요청을 유도함
🛡️ 대응 방법
Open WebUI를 최신 보안 패치가 적용된 버전인 0.11.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.11.1 미만이면 취약한 상태이며, 0.11.1 이상이면 안전합니다.
python3 -c 'import pkg_resources; print(pkg_resources.get_distribution("open-webui").version)' 2>/dev/null || echo 'not installed'