CVE-2026-88006 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально богатая и удобная для пользователя платформа ИИ с возможностью самостоятельного развертывания (self-hosted). Начиная с версии 0.8.0 до 0.11.1 включительно конечная точка обмена токенов OAuth в Open WebUI выдает сеанс на основе токена доступа провайдера, не выполняя управление ролями OAuth, которое выполняется при обычном обратном вызове входа по протоколу OAuth. Пользователь, чьи роли у поставщика были бы отклонены или понижены стандартным механизмом входа через OAuth, все же мог получить рабочий сеанс с сохранением своей текущей роли посредством данной конечной точки. Эта проблема исправлена в версии 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.