JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-023548 Open WebUIは拡張性が高く、機能が豊富でユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.10.0以前では、get_event_callがセッションが接続されていることのみを確認した後に、クライアントが提供するsession_idに対してexecute:pythonおよびexecute:toolのSocket.IOイベントを送信していました。これにより、認証済みユーザーがydoc:document:joinを介して別のソケットIDを取得し、そのユーザーセッション内でコードインタープリタのPythonやツールを実行できてしまう問題がありました。この問題はバージョン0.10.0で修正されています。 cpe:/a:openwebui:open_webui https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-023548.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59216 https://www.cve.org/CVERecord?id=CVE-2026-59216 National Vulnerability Database (NVD) CVE-2026-59216 https://nvd.nist.gov/vuln/detail/CVE-2026-59216 GitHub Cross-user code-interpreter and tool execution via unvalidated Socket.IO event-caller session_id Advisory open-webui/open-webui GitHub https://github.com/open-webui/open-webui/security/advisories/GHSA-74h3-cxq7-vc5q JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html 関連文書 Release v0.10.0 open-webui/open-webui GitHub https://github.com/open-webui/open-webui/releases/tag/v0.10.0 関連文書 fix: scope Socket.IO event-caller to the requesting user's own sessio… open-webui/open-webui@386ac95 GitHub https://github.com/open-webui/open-webui/commit/386ac958144dbbbf0aa6e268070d72b681a318aa 関連文書 fix: scope Socket.IO event-caller to the requesting user's own session by Classic298 Pull Request #25763 open-webui/open-webui GitHub https://github.com/open-webui/open-webui/pull/25763 2026-07-14T10:08:15+09:00 2026-07-14T10:08:15+09:00