Open WebUI は、/audio/api/v1/transcriptions への任意のファイルアップロードを通じてリモートコード実行を許可します

この脆弱性を悪用されると、攻撃者は認証された状態でOpenWebUIサーバー上で任意のコードを実行できます。攻撃者は、/audio/api/v1/transcriptionsエンドポイントに悪意のあるファイルをアップロードすることで、Dockerコンテナ内の重要な設定ファイルや実行ファイルを上書きできます。これにより、サーバーの完全な制御を奪取し、機密情報の窃取、マルウェアの配布、さらには他のシステムへの攻撃の踏み台として利用される可能性があります。この脆弱性は、コンテナ環境におけるセキュリティリスクを著しく高めるものであり、特にOpenWebUIを本番環境で使用している場合は、迅速な対応が必要です。類似の脆弱性は、ファイルアップロード機能における入力検証の不備から発生するケースで多く見られます。

Organizations deploying OpenWebUI within Docker containers, particularly those using it for sensitive audio processing tasks, are at significant risk. Shared hosting environments where OpenWebUI is installed could also be vulnerable if multiple users share the same container.

• linux / server: Monitor Docker container logs for unusual file creation or modification activity, particularly within the OpenWebUI application directory. Use journalctl -u openwebui to check for suspicious API calls.

journalctl -u openwebui | grep '/audio/api/v1/transcriptions'

• generic web: Monitor web server access logs for requests to /audio/api/v1/transcriptions with unusual or unexpected Content-Type headers.

grep '/audio/api/v1/transcriptions' /var/log/apache2/access.log

• python: If you have access to the OpenWebUI source code, review the /audio/api/v1/transcriptions endpoint for inadequate file validation logic.

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-08-21
2. 公開日2025-03-20
3. 更新日2025-10-15
4. EPSS 更新日2026-04-02

まず、OpenWebUIをバージョン0.5.17にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合は、一時的な緩和策として、/audio/api/v1/transcriptionsエンドポイントへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、ファイルアップロード機能に対する入力検証を強化し、許可されたファイルタイプのみを許可するように設定を変更することも有効です。さらに、WAF（Web Application Firewall）を導入し、悪意のあるファイルアップロードリクエストを検知・ブロックすることも有効な手段です。コンテナ環境では、最小限の権限でOpenWebUIを実行するように設定し、root権限での実行を避けることが重要です。アップデート後、/audio/api/v1/transcriptionsエンドポイントに無効なファイルタイプをアップロードすることで、脆弱性が修正されていることを確認してください。