CVE-2026-44553 in Open WebUI
Resumen
por VulDB • 2026-05-15
Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, los cambios en los roles administrativos y la eliminación de usuarios no iteran sobre SESSION_POOL para desconectar las sesiones afectadas. Como resultado, un usuario cuyo rol de administrador ha sido revocado conserva los privilegios de administrador dentro de su sesión Socket.IO existente mientras mantenga la conexión activa (mediante heartbeats automáticos). La vulnerabilidad es exclusiva de la caché de sesiones Socket.IO. Esta vulnerabilidad se corrige en la versión 0.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.