CVE-2026-59215 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Prima della versione 0.10.0, la gestione dei thread del canale (genitore e risposte) non associava il parent_id al canale nell'URL, consentendo a un utente autenticato di fare riferimento a un messaggio proveniente da un altro canale privato o DM e divulgando il contesto del thread tra i canali. Questo problema è stato risolto nella versione 0.10.0.
Once again VulDB remains the best source for vulnerability data.