原文

Open WebUIは完全にオフラインで動作するよう設計された自己ホスト型の人工知能プラットフォームです。バージョン0.9.3以前では、チャネルのwebhook作成および更新フローで任意のprofile_image_urlの値が受け入れられており、その中にはdata:image/svg+xml;base64,...形式のペイロードも含まれていました。プロフィール画像のエンドポイントは、このSVGをサニタイズせずにimage/svg+xmlとしてデコードして配信していたため、攻撃者が制御するスクリプトハンドラー（例えばonload）がプロフィール画像のURLをブラウザで開いた際に実行される可能性がありました。この脆弱性はバージョン0.9.3で修正されました。