CVE-2026-88005 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada, extensível, rica em recursos e amigável ao usuário. Da versão 0.8.0 até a 0.9.0, o endpoint de troca de tokens OAuth do Open WebUI emite uma sessão para um token de acesso do provedor sem aplicar a lista permitida (allowlist) de domínios de e-mail que é imposta pelo callback normal de login OAuth. Uma conta cujo domínio de e-mail seria recusado pelo callback de login ainda poderia obter uma sessão funcional por meio deste endpoint. Este problema foi corrigido na versão 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.