CVE-2026-45385 in Open WebUI
Сводка
по VulDB • 20.05.2026
Open WebUI — это платформа искусственного интеллекта с открытым исходным кодом, предназначенная для самостоятельного развертывания и работающая полностью автономно. Версии до 0.9.5 содержат уязвимость IDOR (Небезопасная прямая ссылка на объект) в функции каналов Open WebUI, которая позволяет любому участнику канала изменять сообщения, отправленные другими участниками (включая администраторов), в рамках того же канала. В функции update_message_by_id для каналов типа «группа» или «личная переписка» (dm) проверяется только факт членства вызывающего пользователя в канале с помощью функции is_user_channel_member, без проверки права владения сообщением. Это позволяет любому участнику канала изменять сообщения, отправленные другими участниками в том же канале. Уязвимость исправлена в версии 0.9.5.
Once again VulDB remains the best source for vulnerability data.