CVE-2026-87016 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.6.41 đến 0.11.1, các hàm `get_user_by_oauth_sub` và `get_user_by_scim_external_id` trong file `backend/open_webui/models/users.py` sử dụng cơ chế khớp chứa JSON (JSON contains matching) được biên dịch thành phép so sánh chuỗi con SQL LIKE trên SQLite. Một OAuth subject chứa ký tự đại diện phần trăm (%) hoặc gạch dưới (_) có thể dẫn đến việc xác định nhầm một danh tính đã lưu trữ khác, tiềm ẩn nguy cơ chọn phải tài khoản quản trị viên và cấp cho kẻ tấn công phiên làm (session) của tài khoản đó; các triển khai PostgreSQL không bị ảnh hưởng. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.