PT-2026-56885 · Unknown · Open-Webui

CVE-2026-59222

·

Publicado

2026-07-09

·

Atualizado

2026-08-04

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.7.0 through 0.9.9
Description Uma falha existe onde o endpoint "/api/v1/channels//members" retorna objetos UserModelResponse completos para membros do canal. Isso permite que um participante comum do canal recupere configurações sensíveis de outros usuários, especificamente o settings.ui.toolServers[].key e configurações de webhook.
Recommendations Atualize para a versão 0.10.0.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-59222
GHSA-GH7P-78X6-JW6M
PYSEC-2026-3598

Produtos afetados

Open-Webui