CVE-2026-59219 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.9.0 fino alla 0.10.0 (esclusa), con Redis configurato, le connessioni Socket.IO, l'evento join utente, il join-channels, il join-note e la prima autenticazione del messaggio websocket del terminale utilizzano decode_token senza effettuare il controllo di revoca is_valid_token basato su Redis, consentendo ai JWT revocati di continuare ad autenticare le connessioni in tempo reale. Questo problema è stato risolto nella versione 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.