CVE-2026-87011 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.9.0 alla 0.11.1, il gestore POST /oauth/backchannel-logout non autenticato in backend/open_webui/utils/oauth.py recuperava il documento di discovery OIDC e le chiavi di firma prima di convalidare un token di logout inviato. Ogni richiesta ripeteva fetch di rete non memorizzati nella cache (uncached), e la ricerca della chiave di firma bloccava l'event loop asincrono, quindi le richieste contenenti token non validi potevano stallare l'istanza a singolo worker e amplificare il traffico verso il provider di identità quando ENABLE_OAUTH_BACKCHANNEL_LOGOUT era abilitato. Questo problema è risolto nella versione 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.