原文

Open WebUIは、完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.0以前では、OpenAIルーターの/responsesエンドポイントが認証された任意のユーザーからのリクエストを受け入れ、モデルごとのアクセス制御を行わずにリクエストを上流のLLMプロバイダーに直接転送していました。主要なチャット完了エンドポイント（generate_chat_completion）は、リクエストを許可する前にモデルの所有権、グループメンバーシップ、およびAccessGrantsを確認しますが、/responsesプロキシは有効なセッションを持つユーザーであることのみをget_verified_userを通じて検証しています。これにより、認証された任意のユーザーが任意のモデルIDを指定して/api/openai/responsesにPOSTリクエストを送ることで、インスタンス上に設定された任意のモデルと対話できる状態になっていました。この脆弱性はバージョン0.9.0で修正されています。