Open WebUIは完全にオフラインで動作するセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前のOpen WebUIでは、ワークスペースモデルの作成、更新、またはインポートが可能なユーザーが、自分が所有しているか参照可能かどうかを確認せずに、モデル上に任意のmeta.knowledgeエントリを保存できました。Open WebUIはmeta.knowledgeのタイプfileのエントリを2箇所で認可ソースとして扱っています。組み込みのview_fileツールはファイルの抽出テキストを読み取り、has_access_to_file()関数のモデルブランチはファイル内容およびファイル削除のエンドポイントを認可します。悪意のあるモデル所有者は他のユーザーのファイルIDを自身のモデルメタデータに付加し、そのプライベートファイルを読み取ったり削除したりできてしまいます。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。