CVE-2026-59223

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões anteriores a 0.10.0

Description Uma correspondência inadequada no WEB FETCH FILTER LIST permite a evasão de listas de bloqueio. O sistema compara as entradas de host configuradas com strings de URL e sufixos de limite não rotulados, o que possibilita evasões baseadas em caminho (por exemplo, incluindo !internal.example.com em um caminho de URL) e correspondências de domínios irmãos que não refletem a política de nome de host pretendida.

Recommendations Atualize para a versão 0.10.0.