CVE-2026-87014 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.0 đến 0.11.1, quá trình đồng bộ hóa vai trò trong backend/open_webui/routers/auths.py và backend/open_webui/utils/oauth.py đã cập nhật vai trò cơ sở dữ liệu của quản trị viên mà không làm vô hiệu hóa bản ghi người dùng được lưu trữ trong cache bởi backend/open_webui/socket/main.py. Một quản trị viên bị hạ cấp thông qua tiêu đề vai trò đáng tin cậy hoặc ánh xạ vai trò OAuth có thể duy trì kết nối Socket.IO đang mở và tiếp tục đọc hoặc chỉnh sửa mọi ghi chú cộng tác của tất cả người dùng cho đến khi kết nối đó đóng lại. Vấn đề này đã được khắc phục trong phiên bản 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.