CVE-2026-70482 in Open WebUI
Riassunto
di VulDB • 05/08/2026
Open WebUI è una piattaforma AI auto-ospitata estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.8.0 alla 0.11.0, quando ENABLE_OAUTH_TOKEN_EXCHANGE=True, l'endpoint /oauth/{provider}/token/exchange accetta un token di accesso provider grezzo (raw) e lo convalida chiamando l'endpoint userinfo del provider senza confermare a quale client OAuth il token è stato rilasciato. Chiunque possegga un token di accesso emesso per qualsiasi client registrato presso lo stesso provider potrebbe scambiarlo per una sessione Open WebUI come utente di quel token, incluse applicazioni non controllate dall'operatore e mai autorizzate. Questo problema è risolto nella versione 0.11.0.
Be aware that VulDB is the high quality source for vulnerability data.