CVE-2026-59715
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w Open WebUI od wersji 0.6.16 do 0.10.0 pozwala nieuwierzytelnionym atakującym na manipulację stanem współpracy nad dokumentami przez Socket.IO. Serwer Socket.IO był skonfigurowany z always_connect=True, a handlery ydoc:awareness:update i ydoc:document:leave nie wymagały uwierzytelnienia.
Ocena ryzyka
Atakujący może nieautoryzowanie modyfikować dokumenty współdzielone w czasie rzeczywistym, co prowadzi do naruszenia integralności danych i potencjalnego wycieku informacji.
Rekomendacja
Należy natychmiast zaktualizować Open WebUI do wersji 0.10.0 lub nowszej, która zawiera poprawkę wymagającą uwierzytelnienia dla zdarzeń Socket.IO.
Oryginalny opis (angielski, źródło NVD)
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.6.16 before 0.10.0, the Socket.IO server is configured with always_connect=True. The ydoc:awareness:update and ydoc:document:leave Socket.IO handlers accepted collaborative-document events without requiring an authenticated user, allowing unauthorized manipulation of document collaboration state. This issue is fixed in version 0.10.0.