CVE-2026-70481

CVE-2026-70481 Open WebUI、影響を受けるバージョン0.5.0〜0.10.2、0.11.0で修正済み。重要度：中、CVSS 5.4、CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L、CWE-284およびCWE-862。 backend/openwebui/routers/channels.pyでは、メッセージ更新・削除ハンドラがチャンネルタイプによって分岐しており、2つの分岐は異なる条件を問い合わせます。グループおよびダイレクトメッセージのチャンネルは投稿者のみが対象です。 root@kitploit: if...