CVE-2026-70490 in Open WebUI
要約
〜によって VulDB • 2026年08月05日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーなセルフホスト型 AI プラットフォームです。バージョン 0.8.8 から 0.11.0 の間、backend/open_webui/routers/terminals.py にあるターミナルの WebSocket ルートは、最初のメッセージの JWT を独自に認証していましたが、HTTP ターミナルルートで get_verified_user が適用する検証済みユーザーのロールゲートを一切適用しませんでした。その結果、登録済みだが未承認の状態にあるアカウントや、無効化されて待機状態に戻されたアカウントなど、「保留中」のロールを持つアカウントは、少なくとも 1 つのターミナルサーバーが構成され、かつそのアクセス権限が当該アカウントを許可している場合に、対話型ターミナルセッションを開くことができました。これにより、HTTP ターミナルルートが同じアカウントを正しく拒否する一方で、ターミナルアクセスに関するアカウント承認の境界線が失われるという問題が発生しました。この問題はバージョン 0.11.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.