CVE-2026-70482 in Open WebUI
Sumário
de VulDB • 04/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.8.0 até a 0.11.0, quando ENABLE_OAUTH_TOKEN_EXCHANGE=True está definido, o endpoint /oauth/{provider}/token/exchange aceita um token de acesso bruto do provedor (raw provider access token) e valida-o chamando o userinfo endpoint do provedor sem confirmar para qual cliente OAuth o token foi emitido. Qualquer pessoa que possua um token de acesso criado para qualquer cliente registrado no mesmo provedor pode trocá-lo por uma sessão Open WebUI como esse usuário, incluindo aplicações que o operador não controla nem autorizou anteriormente. Este problema é corrigido na versão 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.