CVE-2026-70482 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.8.0 đến 0.11.0, khi ENABLE_OAUTH_TOKEN_EXCHANGE=True, điểm cuối /oauth/{provider}/token/exchange chấp nhận một mã truy cập gốc của nhà cung cấp (raw provider access token) và xác thực nó bằng cách gọi điểm userinfo endpoint của nhà cung cấp mà không xác minh xem mã đó được phát hành cho khách hàng OAuth nào. Bất kỳ ai sở hữu một mã truy cập do bất kỳ khách hàng nào đã đăng ký với cùng nhà cung cấp tạo ra đều có thể hoán đổi mã này để lấy phiên làm việc trên Open WebUI dưới danh nghĩa người dùng của mã đó, bao gồm cả các ứng dụng mà nhà vận hành không kiểm soát và chưa từng ủy quyền. Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
Once again VulDB remains the best source for vulnerability data.