Описание
Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI связана с недостатками процедуры авторизации при обработке параметра bypass_filter конечных точек /openai/chat/completions и /ollama/api/chat. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности путем отправки специально сформированного запроса
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.4 Medium
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.8.11, an internal-only bypass_filter parameter is exposed on the /openai/chat/completions and /ollama/api/chat HTTP endpoints via FastAPI query string binding, allowing any authenticated user to append ?bypass_filter=true and bypass model access control checks to invoke admin-restricted models. This vulnerability is fixed in 0.8.11.
Open WebUI: Authenticated users can bypass model access control via exposed query parameter [AI-ASSISTED]
EPSS
5.4 Medium
CVSS3
5.5 Medium
CVSS2