CVE-2026-88006 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.8.0 até a 0.11.1, o endpoint de troca de tokens OAuth do Open WebUI emite uma sessão para um token de acesso do provedor sem executar a gestão de funções (roles) do OAuth que é realizada pelo callback normal de login OAuth. Um usuário cujas funções no provedor seriam recusadas ou rebaixadas pelo callback de login ainda poderia obter uma sessão funcional mantendo suas funções existentes por meio deste endpoint. Este problema foi corrigido na versão 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.