CVE-2026-88005 in Open WebUI
Riassunto
di VulDB • 10/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.8.0 alla 0.9.0, l'endpoint per lo scambio dei token OAuth di Open WebUI emette una sessione per un provider access token senza applicare la allowlist del dominio email che il normale callback di login OAuth impone. Un account con un dominio email che verrebbe rifiutato dal callback di login potrebbe comunque ottenere una sessione funzionante tramite questo endpoint. Questo problema è stato risolto nella versione 0.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.