CVE-2026-87016 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально богатая и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.6.41 до 0.11.1 функции get_user_by_oauth_sub и get_user_by_scim_external_id в файле backend/open_webui/models/users.py использовали сопоставление по содержимому JSON, которое компилировалось в SQL-запрос с использованием оператора LIKE для поиска подстрок в SQLite. OAuth subject (субъект авторизации), содержащий символы wildcard «%» или «_», мог привести к разрешению на другой сохраненный идентификатор пользователя, что потенциально позволяло выбрать учетную запись администратора и выдать атакующему сессию этой учетной записи; развертывания на базе PostgreSQL не были затронуты. Эта проблема исправлена в версии 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.