Open WebUI 终端代理身份伪造及SSRF漏洞分析

漏洞概述 该漏洞涉及终端代理（terminal proxy）转发一个可伪造、无完整性绑定的用户身份到上游服务器。具体来说， 中的终端代理将 Open WebUI 用户的身份作为授权声明转发给上游终端服务器/后端协调器，而没有与会话进行加密绑定。这种转发身份在两个代理路径上都是攻击者可影响的： 1. HTTP 路径 ( )：设置头 为 。上游信任 作为身份接收未签名的数据，因此攻击者可以通过其他方式（如中间人攻击、SSRF）伪造 。 2. WebSocket 路径 ( )：通过 Open WebUI 本身利用，无需其他“手段”。它将路径参数 直接拼接到上游 URL，并在其后附加 。 影响范围 受影响版本： 修复版本： 修复方案 1. 验证和 URL 编码 ：在构建上游 URL 之前，对 进行验证和 URL 编码（使用 ），拒绝特殊字符（如 , , , , 反斜杠，控制字符）。构建查询字符串时，确保上游不会将攻击者控制的路径内容视为前缀。 2. 绑定转发身份：代替传递原始 ，使用短生命周期签名声明（例如 HS256 过 , , ）来绑定转发身份，并仅与特定上游共享密钥，验证上游。 POC 代码 技术细节 转发身份：转发身份是一个无完整性绑定的 bearer 类型授权声明，WebSocket 路径中 被拼接到上游 URL 中，没有编码或分隔符验证。 影响：正常认证用户可以伪造终端代理呈现另一个用户的身份到上游后端协调器。在后端协调器-黑客（ ）服务器上，可以附加到用户实时 PTY。HTTP 路径变体还允许在代理层伪造身份，对于任何信任 的上游部署。 附录：受影响代码 附录：合并 根据报告处理政策，将相同根本原因（转发终端身份可伪造/无完整性绑定）的独立报告合并到最早提交中： @smoke-wolf（最早提交）— HTTP 路径身份转发时无完整性绑定，可伪造，上游信任头。 @repository — 会话 ID 查询注入向量，证明转发 可通过 Open WebUI 本身伪造，无需其他“手段”前置条件。 附录：推荐修复 验证和 URL 编码 在构建上游 URL 之前（ ），拒绝特殊字符（如 , , , , 反斜杠，控制字符）。构建查询字符串时，确保上游不会将攻击者控制的路径内容视为前缀。 绑定转发身份，代替传递原始 ，使用短生命周期签名声明（例如 HS256 过 , , ）来绑定转发身份，并仅与特定上游共享密钥，验证上游。 严重性 CVSS v3 基础指标 - 攻击向量：网络 - 攻击复杂度：高 - 所需特权：低 - 用户交互：低 - 范围：已更改 - 机密性：高 - 完整性：高 - 可用性：高 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H CVE ID CVE-2026-59224 弱点 CWE-287 CWE-290 贡献者 @smoke-wolf smoke-wolf Reporter @repository repository reporter @Classic298 Classic298 Remediation developer

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Open WebUI 终端代理身份伪造及SSRF漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Open WebUI 终端代理身份伪造及SSRF漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！