CVE-2026-59225

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.8.12 through 0.9.x

Description Um usuário não administrador autenticado com acesso de leitura a um modelo wrapper de arena pode acessar um modelo subjacente restrito. Isso ocorre porque os endpoints de tarefa, como '/api/v1/tasks/moa/completions', chamam a função generate chat completion() diretamente. Nesse caminho de execução, a resolução de fallback da arena ocorre após a verificação de acesso ao wrapper e recursa com bypass filter=True, ignorando a verificação de acesso do submodelo selecionado.

Recommendations Atualize o Open WebUI para a versão 0.10.0.