I4M6Da

**Name of the Vulnerable Software and Affected Versions** open-webui versions prior to 0.6.16 **Description** A security issue exists in open-webui. The JWT Key Handler component contains a weakness related to insufficiently random values generated due to manipulation of the `WEBUI SECRET KEY` argument within the file `backend/start windows.bat`. This allows for remote attacks, though exploitation is considered difficult and requires a high level of complexity. The exploit has been publicly disclosed. **Recommendations** Update to a version of open-webui greater than 0.6.16.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Existe uma falha de segurança no funadmin que permite cross-site scripting. A falha está localizada no arquivo `app/backend/view/index/index.html` dentro do componente Interface de Backend. A manipulação do parâmetro `Value` pode desencadear a falha, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões do funadmin até a 7.1.0-rc4 **Descrição** Existe uma falha no funadmin que permite desserialização remota. Este problema está localizado na função `getMember` no arquivo `app/common/service/AuthCloudService.php`, parte do componente Backend Endpoint. O argumento `cloud account` é suscetível à manipulação, levando à vulnerabilidade de desserialização. O exploit para este problema está publicamente disponível. O fornecedor foi notificado, mas não respondeu. **Recomendações** Versões anteriores à 7.1.0-rc4 são afetadas. Como medida temporária, considere restringir o acesso à função `getMember` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Existe uma falha no funadmin que pode permitir a divulgação de informações. Este problema está relacionado à função `getMember` dentro do arquivo `app/frontend/view/login/forget.html`. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até 7.1.0-rc4 **Descrição** Uma vulnerabilidade de segurança existe no funadmin que permite uma recuperação de senha insegura. O problema está localizado na função `repass` dentro do arquivo `app/frontend/controller/Member.php`. A manipulação do argumento `forget code`/`vercode` pode levar à exploração. A exploração remota é possível, mas é considerada difícil. O exploit foi publicamente divulgado. **Recomendações** Versões anteriores a 7.1.0-rc4 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função `repass` dentro do arquivo `app/frontend/controller/Member.php` até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Versões do funadmin até a 7.1.0-rc4 **Descrição** Existe uma vulnerabilidade no funadmin que pode levar a uma autorização inadequada. Isso ocorre devido a uma manipulação possível na função `setConfig` dentro do arquivo `app/backend/controller/Ajax.php` do componente Configuration Handler. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. O fornecedor foi contatado, mas não respondeu. **Recomendações** Atualize o funadmin para uma versão superior à 7.1.0-rc4.