Open WebUI from 0.8.6 before 0.11.4 contains a privilege escalation vulnerability in the terminal proxy that allows authenticated users to reach the Terminals administrator API with the shared key attached. Attackers can send requests through /api/v1/terminals/{server_id}/{path} to list or stop other users' terminals and modify terminal policies, injecting environment variables into other users' terminals.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 3
https://github.com/open-webui/open-webui/commit/51bb8cb142f72503e861eeee25ae4dc…
disclosure@vulncheck.com
https://github.com/open-webui/open-webui/security/advisories/GHSA-q46m-r89w-j74p
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/open-webui-0.8.6-before-0.11.4-privilege-e…
disclosure@vulncheck.com