CVE-2026-87015 in Open WebUI
Résumé
par VulDB • 09/09/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.6.27 à la version 0.11.1, le fichier backend/open_webui/utils/tools.py capturait un cookie jar issu de la boucle de connexion englobante au lieu de l'associer à chaque fonctionnalité d'outil externe (callable). Lorsque plusieurs serveurs d'outils étaient connectés et qu'une session ou une connexion OAuth système était traitée en dernier, une requête adressée à un autre serveur configuré pour l'authentification par porteur (bearer authentication) pouvait inclure les cookies de session Open WebUI de l'utilisateur appelant, permettant ainsi à l'opérateur de ce serveur de réutiliser la session et de prendre le contrôle du compte. Ce problème est corrigé dans la version 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.