CVE-2026-87016 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 09.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.6.41부터 0.11.1까지 backend/open_webui/models/users.py의 get_user_by_oauth_sub 및 get_user_by_scim_external_id 함수는 SQLite에서 SQL LIKE 부분 일치 매칭으로 컴파일되는 JSON contains 매칭을 사용했습니다. 퍼센트(%) 또는 밑줄(_) 와일드카드 문자를 포함하는 OAuth subject가 다른 저장된 신원(identity)과 일치할 수 있으며, 이는 관리자 계정을 선택하여 공격자에게 해당 계정의 세션(session)을 발급하게 할 위험이 있습니다. PostgreSQL 배포 환경은 영향을 받지 않았습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.