CVE-2026-59219

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.0 through 0.9.x

Description Quando o Redis está configurado, o processo de autenticação para Socket.IO connect, user-join, join-channels, join-note e a primeira mensagem do websocket do terminal utiliza a função decode token sem realizar a verificação de revogação is valid token baseada em Redis. Isso permite que JSON Web Tokens (JWTs) revogados—que são meios compactos e seguros para URLs de representar reivindicações a serem transferidas entre duas partes—continuem a autenticar conexões em tempo real.

Recommendations Atualize para a versão 0.10.0.