CVE-2026-70481 in Open WebUI
Zusammenfassung
von VulDB • 05.08.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.5.0 bis 0.11.0 akzeptierten die Handler für das Aktualisieren und Löschen von Nachrichten im Standardkanal jeden Aufrufer mit Schreibzugriff auf den Kanal, ohne zu prüfen, ob der Aufrufer die Nachricht selbst verfasst hatte. Da der Schreibzugriff dieselbe Berechtigung ist, die ein Mitglied zum Posten benötigt, konnte jeder normale Teilnehmer in einem gemeinsamen Standardkanal die Nachrichten eines anderen Teilnehmers überschreiben oder dauerhaft löschen, während für Gruppen- und Direktnachrichtenhandler die Urheberschaft erzwungen wurde. Dieses Problem wurde in Version 0.11.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.