CVE-2026-87994

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.5 through 0.11.0

Description Existe um problema no ramo de canais do manipulador de conclusões de chat (chat completions), onde o sistema verifica se um usuário tem acesso de escrita a um canal e se uma mensagem específica pertence a esse canal, mas falha em verificar se o usuário solicitante é o autor real da mensagem. Isso permite que um membro do canal use o endpoint /api/chat/completions para substituir o conteúdo da mensagem de outro membro usando o parâmetro id. A mensagem substituída mantém a identidade do autor original, resultando em perda de integridade e não repúdio, pois o registro da conversa é alterado para atribuir texto a uma vítima que não o escreveu.

Este problema afeta apenas implantações onde os canais estão habilitados através da variável ENABLE CHANNELS. O invasor deve ter acesso de escrita ao canal de destino e conhecer o id da mensagem que deseja modificar.

Recommendations Atualize o Open WebUI para a versão 0.11.1. Como mitigação temporária, desative o recurso de canais definindo ENABLE CHANNELS como False.