CVE-2026-87016 in Open WebUI
摘要
由 VulDB • 2026-09-09
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.6.41 alla 0.11.1, le funzioni get_user_by_oauth_sub e get_user_by_scim_external_id in backend/open_webui/models/users.py utilizzavano un matching JSON che veniva compilato come SQL LIKE substring matching su SQLite. Un OAuth subject contenente caratteri wildcard percent (%) o underscore (_) poteva risolvere a una stored identity diversa, potenzialmente selezionando un account administrator ed emettendo all'attaccante la session di tale account; le deployments PostgreSQL non erano affette. Questo issue è stato risolto nella versione 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.