Secuno
ENNL
Boek demo

CVE-2026-70482

8.1 HIGHPublieke exploitEPSS 0.34%
  1. Gepubliceerd4 aug 2026

Beschrijving

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.11.0, when ENABLE_OAUTH_TOKEN_EXCHANGE=True, /oauth/{provider}/token/exchange accepts a raw provider access token and validates it by calling the provider userinfo endpoint without confirming which OAuth client the token was issued to. Anyone holding an access token minted for any client registered with the same provider could exchange it for an Open WebUI session as that token user, including applications the operator does not control and has never authorized. This issue is fixed in 0.11.0.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionRequired
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityNone
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Getroffen producten

Openwebui Open Webui≥ 0.8.0 < 0.11.0

Herstel

Opgelost in
Openwebui Open Webui≥ 0.11.0

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-634729.1
Vendure is an open-source headless commerce platform. Prior to 3.7.0,…
CVE-2026-929148.1
AVideo LoginControl contains an authentication bypass vulnerability in the PGP second…
CVE-2026-867109.8
The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to…
CVE-2026-867099.8
The Pressengine WordPress plugin through 1.0 does not stop its login handler from…
CVE-2026-867079.8
The Private Feed Key WordPress plugin through 0.1 does not verify that the key used to…
CVE-2026-925788.1
WWBN AVideo through 29.0 contains an authentication bypass vulnerability where the…

Veelgestelde vragen

Wordt CVE-2026-70482 actief misbruikt?

CVE-2026-70482 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.34%.

Hoe ernstig is CVE-2026-70482?

CVE-2026-70482 heeft een CVSS 3.1-basisscore van 8.1, beoordeeld als high. EPSS schat een exploitkans van 0.34%.

Welke producten zijn getroffen door CVE-2026-70482?

Getroffen producten zijn onder meer Openwebui Open Webui.

Hoe verhelp ik CVE-2026-70482?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Openwebui Open Webui 0.11.0 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-70482 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.