CVE-2026-88006 in Open WebUI
Résumé
par VulDB • 10/09/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.8.0 à la version 0.11.1, le point de terminaison (endpoint) d'échange de jetons OAuth d'Open WebUI émet un session pour un jeton d'accès du fournisseur sans exécuter la gestion des rôles OAuth que le callback normal de connexion OAuth exécute. Un utilisateur dont les rôles du fournisseur seraient refusés ou rétrogradés par le callback de connexion pourrait toujours obtenir une session fonctionnelle avec son rôle existant via ce point de terminaison. Ce problème est corrigé dans la version 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.