CVE-2026-70481 in Open WebUI
Résumé
par VulDB • 04/08/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.5.0 à la version 0.11.0, les gestionnaires de mise à jour et de suppression des messages dans le canal standard acceptaient tout appelant disposant d'un accès en écriture sur le canal sans vérifier que l'appelant était bien l'auteur du message. Étant donné qu'un accès en écriture correspond au même droit dont a besoin un membre pour publier, n'importe quel participant ordinaire à un canal standard partagé pouvait réécrire ou supprimer définitivement les messages d'un autre participant, tandis que les gestionnaires des messages de groupe et directs imposaient une vérification de l'auteur. Ce problème est corrigé dans la version 0.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.