PT-2026-56885

CVE-2026-59222

Publicado

2026-07-09

Atualizado

2026-08-04

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.7.0 through 0.9.9

Description Uma falha existe onde o endpoint "/api/v1/channels//members" retorna objetos UserModelResponse completos para membros do canal. Isso permite que um participante comum do canal recupere configurações sensíveis de outros usuários, especificamente o settings.ui.toolServers[].key e configurações de webhook.

Recommendations Atualize para a versão 0.10.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-59222

GHSA-GH7P-78X6-JW6M