PT-2026-56895 · Unknown · Open-Webui

CVE-2026-59221

·

Publicado

2026-06-16

·

Atualizado

2026-08-04

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.9.6 through 0.9.9
Description A função sanitize proxy path em backend/open webui/routers/terminals.py falha ao normalizar caminhos de proxy adequadamente, decodificando-os apenas oito vezes. Isso permite que um valor de travessia ../ codificado em percentual nove vezes ignore as verificações de normalização e seja decodificado pelo servidor de terminal upstream, podendo levar ao path traversal.
Recommendations Atualize para a versão 0.10.0.

Exploit

Correção

DoS

SSRF

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918CWE-22

Identificadores relacionados

BDU:2026-09568
CVE-2026-59221
GHSA-FRVJ-C5QP-XJ4W
PYSEC-2026-3597

Produtos afetados

Open-Webui