Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.6以前では、チャットメッセージリスナーが同一生成元でないinput:promptおよびaction:submitメッセージを許可していたため、外部サイトが認証済みの被害者セッション内でプロンプトテキストを設定し、submitPrompt()をトリガーすることが可能でした。クロスオリジンの攻撃者ページは自動でメッセージを投稿し、攻撃者が制御するプロンプトを含む不正なPOST /api/v1/chats/newおよびPOST /api/chat/completionsリクエストを発生させることを検証しました。これにより、被害者の権限下で同意なくクロスサイト強制操作およびモデルやツールを実行できる状態となっています。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。