原文

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、音声文字起こしのアップロードエンドポイントがユーザー提供のファイル名から拡張子を取得し、ファイルをCACHE_DIR/audio/transcriptions/に保存していました。/cache/{path}ルートはこれらのファイルをFileResponseを介して提供し、Content-Typeはディスク上の拡張子から設定されていましたが、Content-Dispositionは送信されませんでした。デフォルトで有効なchat.stt権限を持つ認証済みユーザーは、pwn.htmlという名前の多言語対応WAV+HTMLファイルをアップロードし、他のユーザーに結果のURLを開かせて騙すことが可能でした。レスポンスはtext/htmlとして返され、埋め込まれたscriptがOpen WebUIのオリジンで実行されます。この脆弱性はバージョン0.9.3で修正されています。