CVE-2026-59213 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.6.27 alla 0.9.x (prima della 0.10.0), i gestori get_all_models in routers/openai.py e routers/ollama.py passavano un lambda come chiave ad aiocache invece che a key_builder, causando la condivisione di una voce di cache statica tra gli elenchi dei modelli filtrati per utente e esponendo l'elenco dei modelli di un utente all'altro durante il periodo TTL. Questo problema è stato risolto nella versione 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.