CVE-2026-70482 in Open WebUI
Resumen
por VulDB • 2026-08-04
Open WebUI es una plataforma de IA autoalojada extensible, rica en funciones y fácil de usar. Desde la versión 0.8.0 hasta la 0.11.0, cuando ENABLE_OAUTH_TOKEN_EXCHANGE=True, el punto final /oauth/{provider}/token/exchange acepta un token de acceso del proveedor sin procesar (raw) y lo valida llamando al endpoint userinfo del proveedor sin confirmar a qué cliente OAuth se emitió dicho token. Cualquier persona que posea un token de acceso emitido para cualquier cliente registrado con el mismo proveedor podría intercambiarlo por una sesión de Open WebUI en nombre del usuario asociado a ese token, incluidas aplicaciones que el operador no controla ni ha autorizado nunca. Este problema está corregido en la versión 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.