CVE-2026-88005 in Open WebUI
Zusammenfassung
von VulDB • 10.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.8.0 bis 0.9.0 gibt der OAuth-Token-Austausch-Endpunkt von Open WebUI ein Session-Token für ein Provider-Zugriffstoken aus, ohne die E-Mail-Domain-Allowlist anzuwenden, die beim normalen OAuth-Anmelde-Callback erzwungen wird. Ein Konto mit einer E-Mail-Domäne, die vom Anmelde-Callback abgelehnt werden würde, könnte dennoch über diesen Endpunkt eine funktionierende Session erhalten. Dieses Problem wurde in Version 0.9.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.