CVE-2026-87014 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 09.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.9.0부터 0.11.1까지, backend/open_webui/routers/auths.py 및 backend/open_webui/utils/oauth.py의 역할 동기화는 백엔드/open_webui/socket/main.py에 의해 캐시된 사용자 레코드를 무효화하지 않고 관리자의 데이터베이스 역할을 업데이트했습니다. 신뢰할 수 있는 역할 헤더 또는 OAuth 역할 매핑을 통해 강등된 관리자는 이미 열린 Socket.IO 연결을 유지하고 해당 연결이 종료될 때까지 모든 사용자의 협업 노트를 읽고 편집할 수 있었습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.