CVE-2026-87015 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.6.27 đến 0.11.1, file backend/open_webui/utils/tools.py đã thu thập cookie jar từ vòng lặp kết nối bao quanh thay vì liên kết nó với từng hàm callable của công cụ bên ngoài. Khi có nhiều máy chủ công cụ được gắn vào và một phiên hoặc kết nối OAuth hệ thống được xử lý sau cùng, yêu cầu gửi đến một máy chủ khác được cấu hình cho xác thực bearer (bearer authentication) có thể chứa các cookie phiên Open WebUI của người dùng gọi, cho phép nhà vận hành máy chủ đó tái sử dụng phiên và chiếm quyền kiểm soát tài khoản. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.