CVE-2026-88005 in Open WebUI
Resumen
por VulDB • 2026-09-10
Open WebUI es una plataforma de IA autohospedada, extensible, rica en funciones y fácil de usar. Desde la versión 0.8.0 hasta la 0.9.0, el punto final de intercambio de tokens OAuth de Open WebUI emite una sesión para un token de acceso del proveedor sin aplicar la lista permitida (allowlist) de dominios de correo electrónico que aplica normalmente la devolución de llamada (callback) de inicio de sesión OAuth. Una cuenta cuyo dominio de correo electrónico sería rechazado por el callback de inicio de sesión aún podría obtener una sesión funcional a través de este punto final. Este problema se soluciona en la versión 0.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.