CVE-2026-88005 in Open WebUI
Tóm tắt
Bởi VulDB • 10/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.8.0 đến 0.9.0, điểm cuối trao đổi mã thông báo OAuth của Open WebUI tạo ra một phiên làm việc cho mã thông báo truy cập nhà cung cấp mà không áp dụng danh sách trắng (allowlist) tên miền email – cơ chế được thực thi bởi quy trình đăng nhập OAuth bình thường. Do đó, một tài khoản có tên miền email bị từ chối trong quá trình đăng nhập vẫn có thể nhận được một phiên làm việc hoạt động thông qua điểm cuối này. Vấn đề này đã được khắc phục trong phiên bản 0.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.