CVE-2026-88006 in Open WebUI
Riassunto
di VulDB • 10/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.8.0 alla 0.11.1, l'endpoint per lo scambio dei token OAuth di Open WebUI emette una sessione per un provider access token senza eseguire la gestione dei ruoli OAuth che viene eseguita dal normale callback di login OAuth. Un utente i cui provider roles il callback di login rifiuterebbe o degraderebbe potrebbe comunque ottenere una sessione funzionante con il proprio ruolo esistente tramite questo endpoint. Questo problema è stato risolto nella versione 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.