CVE-2026-87014 in Open WebUI
Resumen
por VulDB • 2026-09-09
Open WebUI es una plataforma de IA autohospedada, extensible, rica en funciones y fácil de usar. Desde la versión 0.9.0 hasta la 0.11.1, la sincronización de roles en backend/open_webui/routers/auths.py y backend/open_webui/utils/oauth.py actualizaba el rol del administrador en la base de datos sin invalidar el registro de usuario almacenado en caché por backend/open_webui/socket/main.py. Un administrador degradado mediante un encabezado de rol confiable o una asignación de roles OAuth podía mantener su conexión Socket.IO ya abierta y continuar leyendo o editando las notas colaborativas de todos los usuarios hasta que dicha conexión se cerrara. Este problema está resuelto en la versión 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.