Open WebUIは完全にオフラインで動作するよう設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.9.6以前のOpen WebUIには、組み込みのsearch_knowledge_filesツールにおいてオブジェクトレベルの認可破損（BOLA）脆弱性が存在していました。ネイティブ関数呼び出しが有効で、選択されたモデルに知識ベースが添付されていない場合、認証済みユーザーは任意のknowledge_idを指定してsearch_knowledge_filesを呼び出すことが可能です。そうすると、この関数はユーザーが読み取りアクセス権を持っているかどうかを確認せずに、該当の知識ベースからファイルのメタデータを返します。これにより、プライベートまたは制限された知識ベースファイルを不正に列挙できてしまいます。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。