CVE-2026-109289 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.8.8 alla versione precedente a 0.11.4 presenta una vulnerabilità di autorizzazione impropria che consente agli utenti disattivati di continuare ad eseguire comandi del terminale tramite un WebSocket del terminale già aperto. Poiché la rotta del proxy del terminale in terminals.py verifica l'accesso solo sul primo messaggio, gli utenti disattivati possono continuare a eseguire comandi e leggere o scrivere file sul server del terminale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.