Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.6より前では、POST /api/v1/calendars/events/{event_id}/updateは、呼び出し元が現在イベントが所属するカレンダーへの書き込みアクセス権を持っているかどうかを検証しますが、リクエストボディで指定された宛先のcalendar_idについては検証しません。モデル層はその後、新しいcalendar_idを無条件に永続化します。そのため、通常のユーザーロールのアカウントでも、自分自身のカレンダーにイベントを作成し、直ちにIDを知っている任意の他ユーザーのカレンダーへ移動させることができ、create_eventが正しく実施している認可チェックを回避できます。この脆弱性はバージョン0.9.6で修正されました。

ベンダ情報を参照して適切な対策を実施してください。