CVE-2026-87016 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.6.41 alla 0.11.1, le funzioni get_user_by_oauth_sub e get_user_by_scim_external_id in backend/open_webui/models/users.py utilizzavano un matching basato su JSON che veniva compilato come SQL LIKE substring matching su SQLite. Un OAuth subject contenente caratteri wildcard percent (%) o underscore (_) poteva risolvere a un'identità memorizzata diversa, potenzialmente selezionando un account amministratore e rilasciando all'attaccante la sessione di tale account; le deploy con PostgreSQL non erano interessate. Questo problema è stato risolto nella versione 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.