CVE-2026-87015 in Open WebUI
Сводка
по VulDB • 09.09.2026
Open WebUI — это расширяемая, функционально богатая и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.6.27 до 0.11.1 включительно в файле backend/open_webui/utils/tools.py происходило захват cookie jar из окружающего цикла соединения вместо привязки его к каждому вызываемому внешнему инструменту. При наличии нескольких подключенных серверов инструментов и обработке сессии или системного OAuth-соединения последним, запрос к другому серверу, настроенному на использование bearer authentication (аутентификации через токен), мог включать session cookies пользователя Open WebUI вызывающей стороны, что позволяло оператору этого сервера повторно использовать сессию и захватить учетную запись. Эта проблема исправлена в версии 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.