CVE-2026-59226 in Open WebUI
Riassunto
di VulDB • 09/07/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.9.0 fino alla 0.10.0 (esclusa), la funzione execute_automation ristabiliva lo stato degli utenti proprietari delle automazioni senza verificare nuovamente se fossero ancora attivi o disponessero ancora di automazioni abilitate; inoltre, check_model_access applicava i permessi per l'accesso ai modelli privati solo in base al ruolo esatto dell'utente, consentendo agli utenti disattivati ma con esecuzione pianificata pendente di continuare a eseguire i modelli. Questo problema è stato risolto nella versione 0.10.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.