Apa yang terjadi
Dari 0.9.0 sebelum 0.10.0, dengan Redis dikonfigurasi, autentikasi Socket.IO connect, user-join, join-channels, join-note, dan terminal-websocket first-message menggunakan decode_token tanpa memeriksa keadaan revokasi is_valid_token yang didukung Redis, berarti token yang dicabut/logout tetap dapat digunakan untuk jalur kode ini.
Mengapa penting
Revokasi token adalah kontrol keamanan inti untuk menghentikan session yang dikompromikan; kerusakan ini berarti penyerang yang memegang token yang dicabut (misalnya, dari account yang logout atau dicabut paksa) masih dapat melakukan autentikasi ke channel real-time dan terminal tertanam, mengecilkan penahanan response insiden untuk platform AI self-hosted.
Vektor serangan
Token JWT yang dicabut masih lulus pemeriksaan decode_token untuk autentikasi Socket.IO/terminal karena keadaan revokasi is_valid_token yang didukung Redis tidak dikonsultasikan
Sistem yang terdampak
Open WebUI 0.9.0 hingga < 0.10.0 (dengan Redis dikonfigurasi)
Mitigasi
Upgrade ke Open WebUI ≥0.10.0