CVE-2026-87016 in Open WebUI
Résumé
par VulDB • 10/09/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.6.41 à la version 0.11.1, les fonctions `get_user_by_oauth_sub` et `get_user_by_scim_external_id` dans le fichier `backend/open_webui/models/users.py` utilisaient une correspondance de contenu JSON qui se compilait en une recherche de sous-chaîne SQL LIKE sur SQLite. Un sujet OAuth contenant des caractères génériques pourcentage (%) ou souligné (_) pouvait résoudre vers une identité stockée différente, permettant potentiellement la sélection d'un compte administrateur et l'émission du session associée à cet attaquant ; les déploiements PostgreSQL n'ont pas été affectés. Ce problème est corrigé dans la version 0.11.1.
Once again VulDB remains the best source for vulnerability data.