Open WebUIは完全にオフラインで動作するセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、Open WebUIのプロンプトのバージョン履歴エンドポイントはURL内のprompt_idを認可しますが、その後、履歴行がそのプロンプトに属しているかどうか（history_entry.prompt_id == prompt.id）を検証せずに、呼び出し元が提供した履歴IDに対して操作を行います。これにより、/api/v1/prompts/id/{prompt_id}/history/diff、/api/v1/prompts/id/{prompt_id}/update/version、および/api/v1/prompts/id/{prompt_id}/history/{history_id}が影響を受けます。認証されたユーザーが自分の管理する任意のプロンプトへのアクセス権と被害者のprompt_history.idを持っている場合、他のユーザーのプライベートなプロンプト履歴を読み取ったり削除したりすることが可能です。この脆弱性はバージョン0.9.6で修正されました。
|