Open WebUI - это самостоятельный инструмент искусственного интеллекта, предназначенный для работы полностью в автономном режиме. До 0.9.0 O…

Open WebUI - это самостоятельный инструмент искусственного интеллекта, предназначенный для работы полностью в автономном режиме. До 0.9.0 Open WebUI поддерживает композицию модели через base_model_id: определенная пользователем модель (например, «Дешевый помощник») может ссылаться на существующую базовую модель (например, «gpt-4-турбо-ограниченный»), которая обеспечивает фактическую возможность вывода. Когда пользователь заставляет сочиненную модель, конвейер контроля доступа проверяет, что пользователь имеет доступ к составленной модели, но никогда не проверяет доступ к цепной базовой модели. Кроме того, конечные точки создания и импорта модели принимают произвольные значения base_model_id без проверки того, что вызывающий абонент имеет доступ к этой базовой модели. В совокупности это позволяет любому пользователю с разрешением на создание модели по умолчанию создать модель, которая прикрепляется к модели с ограниченной базовой моделью, а затем вызывать ее, заставляя сервер отправлять запрос в модель с ограниченным основанием с использованием клавиши API, настроенной администратором. Эта уязвимость фиксируется в 0.9.0.