CVE-2026-59221 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.9.6 alla 0.10.0 (esclusa), la funzione _sanitize_proxy_path in backend/open_webui/routers/terminals.py decodificava i percorsi proxy solo otto volte, consentendo a un valore percent-encoded ../ con nove iterazioni di superare i controlli di normalizzazione e di essere decodificato dal server terminale upstream. Questo problema è stato risolto nella versione 0.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.