CVE-2026-59214 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Prima della versione 0.10.0, Open WebUI esegue Python lato client con Pyodide all'interno di un web worker same-origin, consentendo a payload di chat memorizzati (stored) che utilizzano pyodide.http.pyfetch o le API fetch e XMLHttpRequest del modulo js di emettere richieste same-origin autenticate quando una vittima fa clic su Esegui; ciò può raggiungere endpoint riservati agli amministratori ed eseguire codice lato server tramite strumenti configurati. Questo problema è risolto nella versione 0.10.0.
Be aware that VulDB is the high quality source for vulnerability data.