Ok, achei. Tive que editar minhas configurações gráficas no domínio xml da seguinte forma:
<graphics type='vnc' port='-1' autoport='yes' websocket='-1' listen='0.0.0.0' passwd='mypassword'>
<listen type='address' address='0.0.0.0'/>
</graphics>
Configurando a porta para -1 com autoport como yes e websocket como -1, você está permitindo que o webvirt distribua dinamicamente o encaminhamento de porta para cada solicitação de console (até onde eu possa entender).
Obrigado de qualquer maneira: -)