CVE-2026-109283 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.11.1 alla versione precedente la 0.11.4 presenta un bypass dell'autorizzazione nell'endpoint di scambio del token OAuth, che legge le claim dei ruoli solo dalla risposta userinfo del provider e mantiene il ruolo esistente dell'utente quando non viene trovata alcuna claim relativa ai ruoli, ignorando i ruoli inviati esclusivamente nel token ID (ID token). Gli utenti con un account collegato il cui ruolo del provider di identità non soddisfa più la policy dei ruoli OAuth possono inviare un token di accesso valido del provider a POST /api/v1/auths/oauth/{provider}/token/exchange per ottenere una sessione che mantiene il loro ruolo precedente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.