Open WebUI Terminal Proxy Unauthorized Access & Policy Manipulation (CVE-XXXX)

脆弱性概要 タイトル: 一般ユーザーがターミナルプロキシを通じてターミナルポリシーや他のユーザーのターミナルを管理できる 説明: 一般ユーザーが「Terminals」接続へのアクセス権限を取得した場合、Open WebUIのターミナルプロキシを介してターミナル管理者APIにリクエストを送信することができます。Open WebUIは、管理者によって設定された共有シークレットを付加してすべてのリクエストパスを転送するため、ターミナル側はそれらのリクエストを管理者リクエストとして扱います。ユーザーはこのシークレットを目に見えずに、ターミナルポリシーの読み取りや変更、他のユーザーのターミナル一覧の表示および停止を行うことができます。 影響範囲 影響バージョン: >= 0.8.6 かつ < 0.11.4 修正バージョン: 0.11.4 CVSSスコア: 7.8 / 10 (高リスク) 攻撃経路: ネットワーク 攻撃複雑度: 低 必要な権限: 低 ユーザー相互作用: なし スコープ: 未変更 機密性: 低 完全性: 高 可用性: 低 修正方策 修正バージョン: 0.11.4 修正内容: ターミナルプロキシは、ターミナル管理者へのパス（ポリシー、状態、ターミナルライフサイクル）へのリクエスト転送を拒否するようになりました。また、ターミナル 0.2.4 も、ユーザー身份で到達する管理者リクエストを拒否します。 前提条件 管理者がベアラー認証を使用するターミナル（オーケストレータ）接続（ターミナルAPI接続のデフォルト認証タイプ）を追加していること。 攻撃者が有効なアカウントを持ち、その接続へのアクセス権を保有していること。 接続がネームドポリシーに固定されていないこと。ポリシーに固定された接続では、リクエストはポリシー固有のターミナルにルーティングされ、管理者APIには到達しません。 接続先のターミナルサーバーのバージョンが 0.2.4 より低いこと。ターミナル 0.2.4 は、ユーザー身份を伴う管理者リクエストを拒否するため、この経路は独立して機能しなくなります。 ターミナル接続がないデプロイメントは影響を受けません。 影響 上記の前提条件の下、攻撃には各操作ごとに認証済みのリクエストが必要であり、誰かの相互作用は必要ありません。攻撃者は、すべてのアクティブなターミナルとその所有者ユーザーID、ポリシー、インスタンス名、ホスト、ポート、および状態を一覧表示できます。また、他のユーザーの実行中のターミナルを停止したり、ターミナルの状態と構成を読み取ったり、ターミナルポリシーを作成および変更したりできます。ポリシーの変更は他のユーザーに影響を与えます。環境変数は、ポリシーを作成したターミナルによって設定され、2番目のユーザーのターミナルが開始されたときに有効になります。停止されたターミナルは、次回接続時に再起動します。Open WebUIの内部データは、この経路を通じて外部に漏洩することはありません。 修正 バージョン 0.11.4 で修正されました。ターミナルプロキシは、ターミナル管理者へのパス（ポリシー、状態、ターミナルライフサイクル）へのリクエスト転送を拒否するようになりました。また、ターミナル 0.2.4 も、ユーザー身份で到達する管理者リクエストを拒否します。 根本原因 コンポーネント: 内の プロキシ。 影響設定: 0.8.6 から 0.11.3 までのすべてのビルドで、ターミナル接続が構成されている場合。 プロキシは、ユーザーがオーケストレータ経由で自分のターミナルにアクセスできるように設計されており、サーバーの共有シークレットを付加してユーザーリクエストの任意のパスを転送します。ターミナルは同じシークレットを使用して管理者APIを保護しているため、プロキシはユーザートラフィックと管理者トラフィックを分離せず、ユーザーが管理者パスを選択することができました。 概念実証 (POC) 被害者のターミナルコンテナは削除されます。ポリシーを再書き込みし、環境変数を設定して、2番目のユーザーにそのポリシーに接続されたターミナルを開かせ、攻撃者の値を伴うコンテナを開始させます。バージョン 0.11.4 では、各リクエストは 403 を返します。プロキシは接続設定とユーザー身份を使用して直接テストされました。 クレジット @dhil009 @yo11oc4t @jwhan8655 @Dog-Parka

目標達成すべての支援者に感謝 — 100%達成しました！

Open WebUI Terminal Proxy Unauthorized Access & Policy Manipulation (CVE-XXXX)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Open WebUI Terminal Proxy Unauthorized Access & Policy Manipulation (CVE-XXXX)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！