p PatchFirst

CVE-2026-59221

CVE-2026-59221 · open-webui terminal proxy path traversal guard bypass via 9x encoded traversal

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.6 before 0.10.0, _sanitize_proxy_path in backend/open_webui/routers/terminals.py decoded proxy paths only eight times, allowing a nine-times percent-encoded ../ traversal value to pass normalization checks and be decoded by the upstream terminal server. This issue is fixed in version 0.10.0.

CVSS 7.7 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • open-webui

    Версии
    • >= 0.9.6, < 0.10.0: Затронуто

    Нет опубликованного исправления

  • open-webui PyPI

    Версии
    • 0.9.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 0.9.6, < 0.10.0

    Обновитесь до 0.10.0

Первоисточники

Проверьте свой сервер →