PT-2026-56881 · Unknown · Open-Webui

Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-59215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.10.0

Description Existe um problema no tratamento de respostas e pais de threads de canais onde o parent id não é vinculado ao canal na URL. Isso permite que um usuário autenticado referencie uma mensagem de outro canal privado ou de mensagem direta (DM), resultando na divulgação do contexto da thread entre canais diferentes.

Recommendations Atualizar para a versão 0.10.0.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-59215

Produtos afetados

Open-Webui

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/59xxx/CVE-2026-59215.json · Exploit
• 🔥 https://github.com/open-webui/open-webui/security/advisories/GHSA-73x5-h92w-xc2j · Exploit
• https://github.com/open-webui/open-webui/pull/25766 · Nota
• https://osv.dev/vulnerability/CVE-2026-59215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-59215 · Nota de Segurança
• https://github.com/open-webui/open-webui/releases/tag/v0.10.0 · Nota
• https://github.com/open-webui/open-webui/commit/a66477b7104c5d141ce7bffaea424b43e7666ef1 · Nota