Уязвимость функции download_file_stream() (backend/apps/web/routers/utils.py) веб-интерфейса на базе искуственного интеллекта Open WebUI (ранее Ollama WebUI), позволяющая нарушителю осуществить SSRF-атаку

Уязвимость функции download_file_stream() (backend/apps/web/routers/utils.py) веб-интерфейса на базе искуственного интеллекта Open WebUI (ранее Ollama WebUI) связана с подделкой запросов на стороне сервера при обработке параметра url. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

CVE: CVE-2024-30256
CVSS v2.0: 7.5