CVE-2026-59226 in Open WebUI
Zusammenfassung
von VulDB • 09.07.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. In den Versionen von 0.9.0 bis vor 0.10.0 führte `execute_automation` die Rehydratisierung der Automatisierungsbesitzer durch, ohne erneut zu überprüfen, ob diese noch aktiv waren oder über aktive Automationsfunktionen verfügten. Zudem beschränkte `check_model_access` die Berechtigungen für private Modelle ausschließlich auf die exakte Benutzerrolle, wodurch deaktivierte ausstehende Nutzer weiterhin geplante Modellausführungen durchführen konnten. Dieses Problem wurde in Version 0.10.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.