Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、POST /api/chat/completionsがimage_url.urlの値を受け入れますが、その値がhttp://、https://、またはdata:image/で始まらない場合、ファイルIDとして解釈されます。ファイルIDは所有権チェックなしにグローバルファイルテーブルに対して解決されます。認証されたユーザーはimage_url.urlに他のユーザーのファイルIDを設定でき、サーバーはそのファイルをディスクから読み取り、base64でエンコードしてLLMリクエストにデータURIとして注入します。その後、ユーザーはLLMにファイルの説明やOCR処理を促し、内容を読み取ることが可能です。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。