CVE-2026-87014 in Open WebUI
Zusammenfassung
von VulDB • 09.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.9.0 bis 0.11.1 aktualisierte die Rollensynchronisierung in backend/open_webui/routers/auths.py und backend/open_webui/utils/oauth.py die Datenbankrolle eines Administrators, ohne den von backend/open_webui/socket/main.py zwischengespeicherten Benutzerdatensatz ungültig zu machen. Ein durch einen vertrauenswürdigen Rollen-Header oder eine OAuth-Rollenzuordnung herabgestufte Administrator konnte eine bereits geöffnete Socket.IO-Verbindung beibehalten und weiterhin die kollaborativen Notizen aller Nutzer lesen oder bearbeiten, bis diese Verbindung geschlossen wurde. Dieses Problem ist in Version 0.11.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.