CVE-2026-88005 in Open WebUI

الملخص

بحسب VulDB • 10/09/2026

Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.8.0 حتى 0.9.0، يقوم نقطة تبادل رموز OAuth في Open WebUI بإصدار جلسة عمل لرمز وصول المزود دون تطبيق قائمة السماح بنطاقات البريد الإلكتروني التي يفرضها رد اتصال تسجيل الدخول العادي عبر OAuth. يمكن لحساب يتبع نطاق بريد إلكتروني يرفضه رد الاتصال بتسجيل الدخول الحصول على جلسة عمل صالحة من خلال هذه النقطة. تم إصلاح هذا الخطأ في الإصدار 0.9.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 09/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402106
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88005/