CVE-2026-59218 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Prima della versione 0.10.0, l'endpoint /api/v1/auths/signin cercava gli utenti tramite email ed eseguiva la verifica delle password bcrypt solo quando esisteva un record corrispondente, rendendo i tentativi con account registrati misurabilmente più lenti rispetto ai tentativi con email inesistente e consentendo una enumerazione degli account non autenticata. Questo problema è stato risolto nella versione 0.10.0.
Once again VulDB remains the best source for vulnerability data.