Czy jedno kliknięcie wystarczy, aby całe środowisko AI wpadło w ręce cyberprzestępców?
Czy jedno kliknięcie wystarczy, aby całe środowisko AI wpadło w ręce cyberprzestępców?
W przypadku Open WebUI odpowiedź brzmi tak. Jak ujawnia badacz bezpieczeństwa Metin Yunus Kandemir, wykryta podatność (Stored XSS) umożliwia przejęcie pełnej kontroli nad platformą przy minimalnej interakcji ze strony użytkownika.
W wersji 0.7.2 Open WebUI odkryto błąd, który pozwala na zdalne wykonanie kodu (RCE) w kontekście sesji użytkownika. Kluczowym problemem jest funkcja przetwarzania zdjęć profilowych, gdzie wczytanie odpowiednio zmodyfikowanego pliku graficznego (SVG) z złośliwym kodem JavaScript stwarza poważne zagrożenie.
Wśród kluczowych informacji związanych z tym incydentem warto wymienić:
- Wykrycie podatności przez badacza.
- Możliwość wykonania kodu po wyświetleniu profilu użytkownika.
- Brak reakcji na zgłoszenie problemu przez twórców.
To zdarzenie podkreśla znaczenie reagowania na zgłoszenia bezpieczeństwa oraz konieczność wprowadzenia bardziej rygorystycznych testów przed wydaniem aktualizacji.
Na podstawie: Źródła
