Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.8.11以前では、ydoc:document:joinのSocket.IOハンドラがdocument_idがnote:（コロン）で始まる場合にのみノートの所有権をチェックしていました。しかし、YdocManagerのストレージ層はすべてのドキュメントIDのコロンをアンダースコアに置き換えて正規化していました（document_id.replace(":", "_")）。攻撃者はnote:id（コロン）の代わりにnote_id（アンダースコア）を使用してドキュメントルームに参加することで認可チェックを完全に回避し、同じ基盤となるYjsドキュメントにアクセスできました。サーバーはその後、完全なドキュメント状態を返し、被害者のプライベートなノート内容が漏洩しました。この脆弱性は0.8.11で修正されています。

ベンダ情報を参照して適切な対策を実施してください。