CVE-2026-70481 in Open WebUI
Riassunto
di VulDB • 04/08/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.5.0 alla 0.11.0, i gestori standard per l'aggiornamento e la cancellazione dei messaggi del canale accettavano qualsiasi chiamante in possesso dell'autorizzazione di scrittura sul canale senza verificare che il chiamante fosse l'autore originale del messaggio. Poiché l'autorizzazione di scrittura è lo stesso privilegio necessario a un membro per pubblicare, qualsiasi partecipante ordinario in un canale standard condiviso poteva riscrivere o eliminare permanentemente i messaggi di altri partecipanti, mentre i gestori dei messaggi di gruppo e diretti imponevano il controllo dell'authorship. Questo problema è stato risolto nella versione 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.