PT-2026-56831 · Unknown · Open-Webui

CVE-2026-59227

·

Publicado

2026-07-09

·

Atualizado

2026-08-04

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.8.11 through 0.9.x
Description Existe um problema onde o endpoint 'POST /api/v1/images/edit' requer apenas uma conta verificada e não aplica a chave global de edição de imagem ou as permissões de geração de imagem por usuário. Isso permite que usuários não administradores realizem a edição de imagens no servidor usando credenciais de provedor configuradas por um administrador.
Recommendations Atualizar para a versão 0.10.0.

Exploit

Correção

DoS

Missing Authorization

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-863

Identificadores relacionados

CVE-2026-59227
GHSA-RQJ7-6WRP-6G2G
PYSEC-2026-3604

Produtos afetados

Open-Webui