CVE-2026-59227 in Open WebUI
Riassunto
di VulDB • 10/07/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.8.11 alla 0.9.x (prima della 0.10.0), l'endpoint POST /api/v1/images/edit richiedeva solo un account verificato e non applicava l'interruttore globale per la modifica delle immagini né il permesso di generazione di immagini a livello di utente, consentendo a un utente non amministratore di invocare la modifica dell'immagine lato server utilizzando le credenziali del provider configurate dall'amministratore. Questo problema è stato risolto nella versione 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.