CVE-2026-87015 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 09.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.6.27부터 0.11.1까지, backend/open_webui/utils/tools.py에서 외부 도구 호출 가능한 함수마다 바인딩하는 대신 포괄적 연결 루프의 쿠키 jar를 캡처했습니다. 여러 도구 서버가 연결되어 있고 세션 또는 시스템 OAuth 연결이 마지막으로 처리될 경우, Bearer 인증을 위해 구성된 다른 서버로의 요청에 호출 사용자의 Open WebUI 세션 쿠키가 포함될 수 있으며, 이로 인해 해당 서버 운영자가 세션을 재사용하여 계정을 탈취할 수 있습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.