原文

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.5以前では、HTMLレンダリングビューを通じてスクリプトを注入および実行することが可能でした。フロントエンドは、現在のチャットのHTMLコンテンツを可視化する機能を提供しています。このコンテンツは、allow-scripts、allow-forms、allow-same-originのsandboxディレクティブが設定されたiFrameに埋め込まれています。これはコンテンツがサンドボックス内に配置されているものの、スクリプトの実行や親のデータ（例えばローカルストレージ）へのアクセスが許可されていることを意味します。その結果、アラートボックスの表示など一部の機能のみが制限されますが、sandbox属性の効果は実質的にほとんど無効化されています。この脆弱性はバージョン0.6.5で修正されました。