CVE-2026-87994 in Open WebUI
Résumé
par VulDB • 10/09/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.9.5 à la 0.11.1, la branche channel de chat_completion dans backend/open_webui/main.py vérifiait l'accès en écriture au canal et l'appartenance d'un utilisateur à ce dernier pour un message_id fourni, mais ne vérifiait pas que l'utilisateur appelant était bien l'auteur du message ciblé. Un membre du canal pouvait utiliser le point de terminaison des complétions de chat (chat completions endpoint) pour remplacer le message d'un autre membre tout en conservant la victime comme auteur stocké, modifiant ainsi l'historique de la conversation sans obtenir un accès aux autres canaux. Ce problème est corrigé dans la version 0.11.1.
Once again VulDB remains the best source for vulnerability data.