CVE-2026-87994 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.9.5 до 0.11.1 ветка channel функции chat_completion в файле backend/open_webui/main.py проверяла права на запись канала и членство в канале для предоставленного message_id, но не подтверждала, что вызывающий пользователь является автором целевого сообщения. Участник канала мог использовать конечную точку (endpoint) завершения диалога для замены сообщения другого участника с сохранением жертвы в качестве автора записи, изменяя историю разговора без получения доступа к другим каналам. Эта проблема исправлена в версии 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.