CVE-2026-88005 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 10.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.8.0부터 0.9.0까지 Open WebUI의 OAuth 토큰 교환 엔드포인트는 일반 OAuth 로그인 콜백에서 적용하는 이메일 도메인 허용 목록을 적용하지 않고 제공자 액세스 토큰에 대해 세션을 발급합니다. 로그인 콜백이 거부할 수 있는 이메일 도메인을 가진 계정은 이 엔드포인트를 통해 작동 가능한 세트를 얻을 수 있습니다. 이 문제는 버전 0.9.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.