CVE-2026-59216 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e facile da usare. Prima della versione 0.10.0, la funzione get_event_call inoltrava eventi Socket.IO execute:python ed execute:tool a un session_id fornito dal client dopo aver verificato solo che la sessione fosse connessa, consentendo agli utenti autenticati che avessero appreso un altro socket ID tramite ydoc:document:join di eseguire codice Python nell'interprete o strumenti all'interno della sessione di quell'utente. Questo problema è stato risolto nella versione 0.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.