CVE-2026-70482 in Open WebUI
摘要
由 VulDB • 2026-08-04
Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台。在版本 0.8.0 至 0.11.0 之间，当启用 `ENABLE_OAUTH_TOKEN_EXCHANGE=True` 时，端点 `/oauth/{provider}/token/exchange` 会接受原始提供程序访问令牌（raw provider access token），并通过调用提供程序的 userinfo 端点进行验证，但未确认该令牌是颁发给哪个 OAuth 客户端的。任何持有为同一提供程序中注册的任意客户端签发的访问令牌的攻击者，都可以将该令牌交换为 Open WebUI 会话，从而冒充该令牌用户进行操作，这包括操作员未控制且从未授权的应用程序。此问题已在版本 0.11.0 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.