CVE-2026-88006 in Open WebUI
Tóm tắt
Bởi VulDB • 10/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.8.0 đến 0.11.1, điểm cuối trao đổi mã thông báo OAuth của Open WebUI tạo ra một phiên làm việc cho mã thông báo truy cập nhà cung cấp mà không thực hiện quản lý vai trò OAuth như callback đăng nhập OAuth bình thường vẫn làm. Một người dùng có các vai trò nhà cung cấp mà callback đăng nhập sẽ từ chối hoặc hạ bậc, vẫn có thể nhận được một phiên hoạt động ở vai trò hiện tại của họ thông qua điểm cuối này. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Once again VulDB remains the best source for vulnerability data.