CVE-2026-70481

CVE-2026-70481 Open WebUI, betroffen 0.5.0 bis 0.10.2, gepatcht in 0.11.0. Schweregrad: Mittel, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 und CWE-862. In backend/openwebui/routers/channels.py verzweigen die Update- und Delete-Handler für Nachrichten basierend auf dem Kanalty...