CVE-2026-70481 in Open WebUI
要約
〜によって VulDB • 2026年08月05日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーなセルフホスト型 AI プラットフォームです。バージョン 0.5.0 から 0.11.0 の間、標準チャネルのメッセージ更新および削除ハンドラーは、呼び出し元がそのチャネルに対して書き込みアクセス権を持っているかどうかのみを確認し、呼び出し元自身がそのメッセージを投稿したかどうかも確認していませんでした。書き込みアクセス権はメンバーが投稿するために必要な付与と同じであるため、共有された標準チャネル内の通常の参加者は、他の参加者のメッセージを書き換えるか永久に削除することができました。一方、グループおよびダイレクトメッセージのハンドラーでは作者性の検証が行われていました。この問題はバージョン 0.11.0 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.