CVE-2026-70483 Open WebUIの認証バイパス脆弱性で他ユーザー処理中チャット中断が可能に AI Security対策ガイド

結論

• 危険度: Low (CVSS 3.1)
• 対象: open-webui >= 0.9.6, < 0.11.0
• 修正: 0.11.0
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-04 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-70483は、Open WebUIという自分で運用できるAIプラットフォームで発見されました。認証ユーザーが他のユーザーのチャット処理を途中でキャンセルできてしまいます。応答の途中停止はできてもデータ削除や改ざんは起きません。この影響はLLMゲートウェイ運用者やAI Security担当者にとって注意が必要です。

やさしく説明すると

例えば、家族で使うリビングのテレビのリモコンが、誰でも他の人が見ている番組を強制的に消せるような状態です。ただし勝手に録画や写真が消えたり改ざんはできません。それでも使う側からすると迷惑で、使い勝手を損ないます。Open WebUIでは、似た状況が起きているため、同じサービスを使う人同士で邪魔し合える状態になっています。

技術的な原因

CWE-862（許可不足の認証/認可不足）に分類される脆弱性です。具体的にはAPIのDELETE /api/v1/chats/{id}エンドポイントで、呼び出し元がチャット削除権限を持つか確認する前に、チャットの実行中処理をキャンセルしていました。つまり「認証済みユーザー」なら誰でも、他ユーザーのチャットのタスク停止を実行できますが、実際の削除は権限不足で拒否されます。

影響を受けると何が困るか

• 他ユーザーのチャット処理を途中で止められ、正常なAI応答やタイトル、タグ生成が中断される
• AI GatewayやAgentフレームワークのサービスの利用信頼性が低下し、運用上の混乱を招く
• バイブコーダーやCursor/ClineなどのAI駆動開発環境で同時利用者間のタスク処理に影響が出る可能性
• 不正操作によるシステムの可用性低下、運用負荷の増大

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 低

判断根拠

• CVSS v3.1スコアは3.1で「低」評価です。実務的には重大な情報漏えいやリモートコード実行などではありません。
• EPSSスコアは提供されていません。直近での悪用予測はありません。
• ランサムウェア悪用の情報はありません。
• 公開されたPoCや攻撃コードは存在しません。
• 攻撃にはネットワーク経由の認証済みユーザー権限が必要で、操作は複雑です。
• 削除権限の認可チェック前のキャンセルのみ影響し、データの読み取り・改ざん・削除はできません。

誰が動くべきか

• Open WebUIを本番運用しているLLM Gateway運用チーム
• Agentフレームワークを組み合わせて使うAIインフラ運用者・SecOps
• Open WebUIを使ったAI駆動開発環境の構築や管理者
• バイブコーダー開発者でOpen WebUIを内部ツールに組み込み利用している場合

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show open-webui

出力例:

Name: open-webui
Version: 0.10.5
Summary: Open WebUI AI platform
...

判定: Versionが 0.9.6 以上かつ 0.11.0 未満なら脆弱

Python (pip list)

pip list | grep open-webui

出力例:

open-webui           0.10.5

判定: 脆弱なバージョン範囲に該当するか確認

設定確認

本脆弱性は認可チェックの不足が原因であり、設定による無効化は提供されていません。つまり、バージョンが脆弱範囲であれば設定に関係なく影響を受けます。

Nucleiテンプレートでの検出

現在、本脆弱性用の公開Nucleiテンプレートはありません。バージョン確認により検出してください。

STEP 4: 修正を適用する

パッチ適用

Pythonパッケージのアップグレード

pip install --upgrade open-webui

出力例:

Successfully installed open-webui-0.11.0

判定: バージョンが 0.11.0 になればパッチ適用完了

注意: アップグレード前に必ずバックアップを取得し、ステージング環境で動作確認を行ってください。運用中のサービス停止時間に注意し、影響範囲を把握した上で作業を計画してください。

パッチ即時適用ができない場合の暫定対応

現時点でベンダーから公式の暫定対応策や設定変更による回避策は提示されていません。特権の厳密な管理と、チャットIDの取り扱いの注意を強化してください。

STEP 5: 修正されたことを確認する

STEP 3で実施したバージョン確認コマンドを再度実行してください。

期待される出力

Python (pip)

pip show open-webui

出力例:

Name: open-webui
Version: 0.11.0
Summary: Open WebUI AI platform
...

判定: バージョンが 0.11.0 以上ならOK

追加で確認すべきこと

公開されたNucleiテンプレートがないため、バージョン更新後は運用ログに不審なアクセスやキャンセル試行が残っていないか確認してください。

補足: 悪用観測状況

現時点でCISA KEVカタログに本脆弱性は未登録です。また、公開されたPoCや悪用コードはありません。ランサムウェアグループによる悪用観測もないため、実務的には低リスクと評価されています。

補足: CVSSメトリクス詳細

• AV: NETWORK（攻撃元はネットワーク経由で実施される）
• AC: HIGH（攻撃の実行はやや複雑で難しい）
• PR: LOW（低い権限があれば攻撃可能）
• UI: NONE（ユーザー操作は不要）
• S: UNCHANGED（影響範囲は本来の権限範囲内にとどまる）
• C: NONE（機密情報漏洩は発生しない）
• I: NONE（データの改ざんはない）
• A: LOW（可用性に軽微な影響。サービスの途中停止が発生）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で環境のバージョンを確認し、STEP 4のパッチ適用で 0.11.0 以上に更新してください。最後にSTEP 5で修正反映を確認します。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありません。認証ユーザーの管理を強化し、チャットIDの流出を防ぐ運用ルールを検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ログ監視で他ユーザーのチャットキャンセルAPI呼び出しがないかを確認します。悪用の痕跡は限定的ですが、サービス中断を調査してください。

Q. なぜEPSSスコアが重要なのですか？

A. EPSSは「実際に悪用される可能性」を示します。CVSSとセットで見ることで優先的に対応すべき脆弱性を的確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-862（認可不足）に関連した脆弱性はほかにもあります。ユーザー権限の確認漏れや誤処理が原因の問題にご注意ください。

参考文献

• NVD – CVE-2026-70483
• Open WebUI v0.11.0 リリースノート
• GitHub Advisory – GHSA-3vf6-64vr-3g56
• 修正コミット

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• low-severity に関するCVE・脆弱性記事一覧
• authz-missing に関するCVE・脆弱性記事一覧
• AI UI に関するCVE・脆弱性記事一覧