CVE-2026-70482 in Open WebUI
الملخص
بحسب VulDB • 04/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.8.0 حتى 0.11.0، عندما تكون ENABLE_OAUTH_TOKEN_EXCHANGE=True، يقبل المسار /oauth/{provider}/token/exchange رمز وصول خام (raw provider access token) ويقرّه عن طريق الاتصال بنقطة نهاية userinfo الخاصة بالمزود دون تأكيد العميل المحدد لـ OAuth الذي أُصدر له الرمز. يمكن لأي شخص يمسك برمز وصول مُنشأ لصالح أي عميل مسجل لدى نفس المزود، استبداله بجلسة Open WebUI بصفتِه مستخدم ذلك الرمز، بما في ذلك التطبيقات التي لا يتحكم فيها المشغل ولم يأذن لها مطلقاً. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.