Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。0.9.6以前のバージョンでは、SafePlaywrightURLLoaderがvalidate_url関数を実装しており、ユーザーが提供したURLのIPアドレスをチェックしてSSRF攻撃を防止していました。しかし、この検証は初期のURLに対してのみ行われます。PlaywrightはデフォルトでHTTPリダイレクト（301/302）を自動的に追従するため、攻撃者は安全なURLを提供し、そのURLが制限された内部ネットワークアドレス（例：localhost、Dockerコンテナネットワーク、クラウドメタデータ）にリダイレクトされることで検証を回避できます。これにより、ENABLE_RAG_LOCAL_WEB_FETCHがFalseに設定されていても、アプリケーションが内部サービスにアクセスできてしまう状態でした。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。