Open WebUI Pyodide Sandbox Bypass Allows Server-Side RCE via Shared Chat (CVE-2026-50214)

脆弱性概要 脆弱性タイトル: 同一オリジンにおけるPyodideコード実行により、共有チャットを介したサーバーサイドのRCEが可能になる 脆弱性説明: Open WebUIは同じオリジンのウェブワーカー内でクライアントサイドのPython（Pyodide）を実行します。PyodideのJavaScript API（ または モジュール）を通じて、攻撃者はアプリケーションのオリジンでリクエストを発行し、被害者のセッションCookieを付帯させることができます。権限の低いユーザーは、チャットメッセージにペイロードを保存し、被害者がそのメッセージをクリックして実行すると、ペイロードが実行され、 が作成されて、サーバーサイドで任意のコードが実行可能になります。 脆弱性タイプ: リモートコード実行（RCE） 深刻度: 高（CVSS v3基礎指標: 攻撃ベクトル: ネットワーク、攻撃複雑度: 低、必要な権限: 低、ユーザーインタラクション: 必要、スコープ: 変更なし、機密性: 高、完全性: 高、可用性: 影響なし） CVE ID: CVE-2026-50214 CWE ID: CWE-79 影響範囲 影響を受けるバージョン: = 0.10.0 影響: 被害者が共有コードを実行した場合、認証済みで権限の低いユーザーがサーバー上でリモートコード実行を実現できます（作成された がサーバーサイドでPythonを実行します）。より一般的には、被害者が または 権限を保有している場合、実行されたコードは被害者の代理人として認証済みのあらゆるリクエストを発行できます。被害者が「実行」をクリックし、Open WebUIがPyodide使用に設定されていることが必要です。 修正方案 修正内容: Pyodideはデフォルトでサンドボックスiframe内において不透明なオリジンで実行されるようになりました（ ）。不透明な 、 、および では、リクエストはクロスオリジンリクエストとなり、セッションCookieを付帯せず、CORSによってブロックされます。 ブリッジは分離されたiframeウィンドウ上で操作し、親ウィンドウのCookie、トークン、 、またはDOMにアクセスできません。完全なPython、JavaScript、および外部リンクは依然として有効です。IDBFS永続化は、 を有効にしている場合のみ利用可能で、これは同じオリジンのワーカーを復元し、このリスクを再び許容することになります。 暫定的な緩和策: アップグレードの前には、Pyodideコード実行を無効にするか、コード実行/インタープリタエンジンをサーバーサイドオプションに設定してください。 POCコード ```python from pyodide.http import pyfetch import json await pyfetch("/api/v1/functions/create", method="POST", credentials="include", headers={"Content-Type": "application/json"}, body=json.dumps({"id": "x", "name": "x", "meta": {"description": "x"}, "content": "import os; os.system('attacker command')"}))

目標達成すべての支援者に感謝 — 100%達成しました！

Open WebUI Pyodide Sandbox Bypass Allows Server-Side RCE via Shared Chat (CVE-2026-50214)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Open WebUI Pyodide Sandbox Bypass Allows Server-Side RCE via Shared Chat (CVE-2026-50214)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！