CVE-2026-109283 in Open WebUI
요약
\~에 의해 VulDB • 2026. 10. 12.
0.11.4 미만의 Open WebUI 0.11.1 버전에는 OAuth 토큰 교환 엔드포인트에서 권한 우회 취약점이 존재합니다. 이 결함은 역할 클레임(provider의 userinfo 응답에서만 읽음)을 처리하며, roles 클레임을 찾지 못할 경우 사용자의 기존 역할을 유지하여 ID 토큰에 포함된 역할만 무시합니다. 연결된 계정을 가진 사용자가 자신의 identity provider 역할이 OAuth 역할 정책을 더 이상 충족하지 않는 경우, 유효한 provider access token을 사용하여 POST /api/v1/auths/oauth/{provider}/token/exchange를 호출함으로써 이전의 역할을 유지하는 세션을 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.