CVE-2026-88006 in Open WebUI
الملخص
بحسب VulDB • 10/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.8.0 حتى 0.11.1، يقوم نقطة تبادل رموز OAuth في Open WebUI بإصدار جلسة عمل لرمز وصول المزود دون تنفيذ إدارة أدوار OAuth التي تنفذها مكالمة رد تسجيل الدخول القياسية لـ OAuth. يمكن للمستخدم الذي ترفضه أو تقلل من رتبته الأدوار المقدمة عند استخدام مكالمة رد تسجيل الدخول العادية، الحصول على جلسة عمل عاملة بنفس الدور الحالي عبر هذه النقطة. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.