CVE-2026-59212 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.9.6 alla 0.10.0 (esclusa), _verify_knowledge_file_access verificava solo l'accesso in lettura, mentre le rotte per la scrittura e l'eliminazione dei file si affidavano successivamente all'accesso derivato dall'oggetto tramite voci meta.knowledge del modello scrivibili, consentendo a un utente con accesso di sola lettura ai file di conoscenza di effettuare operazioni di scrittura o eliminazione. Questo problema è stato risolto nella versione 0.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.