CVE-2026-59219 in Open WebUI
Zusammenfassung
von VulDB • 09.07.2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.9.0 fino alla 0.10.0 (esclusa), con Redis configurato, le connessioni Socket.IO, l'ingresso utente nei canali, la partecipazione a note e il primo messaggio websocket del terminale utilizzavano decode_token senza effettuare il controllo di revoca is_valid_token basato su Redis, consentendo ai JWT revocati di continuare ad autenticare le connessioni in tempo reale. Questo problema è stato risolto nella versione 0.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.