CVE-2026-70490 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.8.8 đến 0.11.0, điểm cuối WebSocket của terminal trong backend/open_webui/routers/terminals.py đã xác thực JWT ở thông điệp đầu tiên do chính nó tạo ra mà không áp dụng bộ lọc vai trò (role gate) dựa trên người dùng đã được xác minh – cơ chế mà hàm get_verified_user đảm bảo thực thi đối với các điểm cuối HTTP của terminal. Một tài khoản có trạng thái "đang chờ phê duyệt" (pending), bao gồm cả tài khoản đã đăng ký nhưng chưa được chấp thuận hoặc tài khoản bị vô hiệu hóa và quay lại trạng thái đang chờ, có thể mở phiên tương tác với terminal khi ít nhất một máy chủ terminal được cấu hình và quyền truy cập của nó cho phép đối với tài khoản đó. Điều này làm mất đi ranh giới kiểm duyệt phê duyệt tài khoản đối với việc truy cập vào terminal, trong khi các điểm cuối HTTP của terminal từ chối chính xác cùng một tài khoản như vậy. Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
Once again VulDB remains the best source for vulnerability data.