Apa yang terjadi
get_event_call Open WebUI mengirimkan event Socket.IO execute:python dan execute:tool ke session_id yang disuplai klien setelah hanya memeriksa bahwa session terhubung, memungkinkan pengguna yang terautentikasi yang mempelajari atau menebak session_id pengguna lain untuk memicu event eksekusi kode/tool dalam konteks session pengguna lain.
Mengapa penting
Ini memungkinkan lateral privilege abuse antar pengguna dalam deployment Open WebUI bersama — pengguna terautentikasi privilege lebih rendah dapat membajak konteks eksekusi kode atau tool-execution dari session lain, mengecilkan isolasi per-user dalam platform AI self-hosted yang digunakan untuk eksekusi kode dan tool-calling.
Vektor serangan
Penyerang terautentikasi yang mempelajari session_id pengguna lain mengirimkan event Socket.IO execute:python/execute:tool menargetkan session_id tersebut, melewati isolasi per-session
Sistem yang terdampak
Open WebUI 0.9.6 hingga < 0.10.0
Mitigasi
Upgrade ke Open WebUI ≥0.10.0