Open WebUI是一个可扩展可独立部署的AI平台，其旧版本/rag/api/v1/doc接口存在一个任意文件上传漏洞，已获得登录权限的攻击者可利用该漏洞向系统内的任意位置写入文件，如系统程序、配置文件等，有可能导致服务器失陷。
