CVE-2026-88006 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 10.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.8.0부터 0.11.1까지 Open WebUI의 OAuth 토큰 교환 엔드포인트는 일반적인 OAuth 로그인 콜백에서 실행하는 OAuth 역할 관리(role management)를 수행하지 않고 제공자(access token)에 대한 세션을 발급합니다. 따라서 로그인 콜백이 거부하거나 강등할 provider roles를 가진 사용자라도 이 엔드포인트를 통해 기존 역할을 유지한 채 유효한 세트를 얻을 수 있습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.