CVE-2026-88005 in Open WebUI
要約
〜によって VulDB • 2026年09月10日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.8.0 から 0.9.0 の間、Open WebUI の OAuth トークン交換エンドポイントは、通常の OAuth ログインコールバックが適用する電子メールドメインのホワイトリストを適用せずに、プロバイダアクセストークンのためにセッションを発行します。ログインコールバックによって拒否されるはずの電子メールドメインを持つアカウントでも、このエンドポイントを通じて有効なセッションを取得できます。本問題はバージョン 0.9.0 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.