PT-2026-56830 · Unknown · Open-Webui

Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-59226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.0 through 0.9.x

Description A função execute automation reidratava os proprietários de automações sem verificar se eles permaneciam ativos ou se ainda possuíam as permissões de features.automations. Além disso, a função check model access aplicava concessões de modelos privados apenas para a função exata do usuário, permitindo que usuários pendentes desativados continuassem a execução agendada de modelos.

Recommendations Atualize para a versão 0.10.0.

Exploit

Correção

Incorrect Authorization

Missing Authorization

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

CWE-285

Identificadores relacionados

CVE-2026-59226

Produtos afetados

Open-Webui

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/59xxx/CVE-2026-59226.json · Exploit
• https://github.com/open-webui/open-webui/pull/26047 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-59226 · Nota de Segurança
• https://github.com/open-webui/open-webui/commit/920b655f4689e2118de928fbc936f6ebd4fed396 · Correção
• https://github.com/open-webui/open-webui/security/advisories/GHSA-mvx4-532p-xfm9 · Aviso do Fabricante
• https://github.com/open-webui/open-webui/releases/tag/v0.10.0 · Nota
• https://osv.dev/vulnerability/CVE-2026-59226 · Aviso do Fabricante