CVE-2026-87016 in Open WebUI
Sumário
de VulDB • 09/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.6.41 até a 0.11.1, as funções get_user_by_oauth_sub e get_user_by_scim_external_id no arquivo backend/open_webui/models/users.py utilizavam correspondência de conteúdo JSON que era compilada para uma correspondência de substring SQL LIKE no SQLite. Um OAuth subject contendo caracteres curinga percentual (%) ou underscore (_) poderia ser resolvido como uma identidade armazenada diferente, potencialmente selecionando uma conta de administrador e emitindo a sessão dessa conta ao atacante; implantações com PostgreSQL não foram afetadas. Este problema foi corrigido na versão 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.