CVE-2026-88006 in Open WebUI
要約
〜によって VulDB • 2026年09月10日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.8.0 から 0.11.1 の間、Open WebUI の OAuth トークン交換エンドポイントは、通常の OAuth ログインコールバックが実行する OAuth ロール管理を実行せずに、プロバイダアクセストークンのためにセッションを発行します。ログインコールバックによって拒否されるか、降格されるはずのプロバイダロールを持つユーザーでも、このエンドポイントを通じて既存のロールで動作するセッションを取得できます。本問題はバージョン 0.11.1 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.