CVE-2026-59222 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.7.0 fino alla 0.9.x (prima della 0.10.0), l'endpoint GET /api/v1/channels//members restituiva oggetti UserModelResponse completi per i membri del canale, inclusi settings.ui.toolServers[].key e la configurazione webhook, consentendo a un normale partecipante al canale di recuperare le impostazioni sensibili di altri utenti. Questo problema è stato risolto nella versione 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.