CVE-2026-109283
Açıklama
0.11.1 ile 0.11.4 sürümleri arasındaki Open WebUI, OAuth belirteç değişim uç noktasında bir kimlik doğrulama atlatma açığı içermektedir; bu uç nokta rol taleplerini yalnızca sağlayıcının userinfo yanıtından okumakta ve herhangi bir roller talebi bulunmadığında kullanıcının mevcut rolünü koruyarak yalnızca ID belirtecinde gönderilen rolleri göz ardı etmektedir. Kimlik sağlayıcı rolü artık OAuth rol politikasını karşılamayan bağlantılı hesaba sahip kullanıcılar, önceki rollerini koruyan bir oturum elde etmek için POST /api/v1/auths/oauth/{provider}/token/exchange adresine geçerli bir sağlayıcı erişim belirteci gönderebilirler.
Nasıl düzeltilir
- open-webui open-webui0.11.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-webui open-webui | 0.11.1 ≤ v < 0.11.4 | 0.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.