Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、複数の直接的なインデックス指定のOllamaプロキシルートが、呼び出し元が提供するurl_idxパスパラメータを受け入れており、それをadminが設定したOLLAMA_BASE_URLSリストの生のインデックスとして使用していました。これらのルートにおけるアクセス制御は、ユーザーが要求されたモデルを使用できるかどうかのみを検証し、リクエストがどのバックエンドにルーティングされるかについては検証しませんでした。認証された任意のユーザーは、任意のurl_idxを追加することで、許可されていないOllamaバックエンド、例えば内部のより高い権限を持つバックエンドや明示的に管理者によって無効化されたバックエンドにリクエストを強制的に送信することが可能でした。この脆弱性はバージョン0.9.6で修正されています。

ベンダ情報を参照して適切な対策を実施してください。