CVE-2026-88006 in Open WebUI
Resumen
por VulDB • 2026-09-10
Open WebUI es una plataforma de IA autohospedada extensible, rica en funciones y fácil de usar. Desde la versión 0.8.0 hasta la 0.11.1, el punto final de intercambio de tokens OAuth de Open WebUI emite una sesión para un token de acceso del proveedor sin ejecutar la gestión de roles de OAuth que ejecuta la devolución de llamada normal de inicio de sesión OAuth. Un usuario cuyos roles del proveedor serían rechazados o degradados por la devolución de llamada de inicio de sesión podría seguir obteniendo una sesión funcional con su rol existente a través de este punto final. Este problema se soluciona en la versión 0.11.1.
Be aware that VulDB is the high quality source for vulnerability data.