A vulnerability classified as . Affected is the function get_event_call of the component Socket.IO Event Handler. The manipulation of the argument session_id results in manage user sessions.

This vulnerability is cataloged as CVE-2026-59216. The attack may be launched remotely. There is no exploit available.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

Thematisch verwandte Begriffe: CVE202659216, openwebui, Open, WebUI · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 2 Tagen 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ Security Fix Computerworld

Serious vulnerability threatens tens of thousands of Exchange servers

vor 2 Tagen 📆 03.09.2026 um 19:20 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-72898 OffSec

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

vor 2 Tagen 📆 25.08.2026 um 13:30 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-22965 Elastic Security Labs

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

vor 2 Tagen 📆 22.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Elastic Security Labs

Detection and response for the actively exploited ProxyShell vulnerabilities

vor 2 Tagen 📆 02.06.2022 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken GBHackers Security | #1 Glob

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

vor 2 Tagen 📆 07.09.2026 um 10:21 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Serious vulnerability threatens tens of thousands of Exchange servers

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

Detection and response for the actively exploited ProxyShell vulnerabilities

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2026-59216 | open-webui Open WebUI up to 0.9.x Socket.IO Event get_event_call session_id user session

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Serious vulnerability threatens tens of thousands of Exchange servers

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Elastic's response to the Spring4Shell vulnerability (CVE-2022-22965)

Detection and response for the actively exploited ProxyShell vulnerabilities

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen