I have searched the existing issues and discussions.
I am using the latest version of Open WebUI.
Installation Method
Docker
Open WebUI Version
0.5.20
Ollama Version (if applicable)
No response
Operating System
Suse
Browser (if applicable)
Chrome
Confirmation
I have read and followed all instructions in README.md.
I am using the latest version of both Open WebUI and Ollama.
I have included the browser console logs.
I have included the Docker container logs.
I have listed steps to reproduce the bug in detail.
Expected Behavior
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
Hierfür gibt es keine Browser logs oder docker logs
Actual Behavior
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
Steps to Reproduce
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
Logs & Screenshots
Keine Logs oder Screeshots nötig
Additional Information
Ldap und Mail registrierung entweder mit mehreren bzw. kompletten Ldap Profil zusammenführen oder komplett getrennt halten
Originally created by @ImNobody on GitHub (Mar 19, 2025).
Original GitHub issue: https://github.com/open-webui/open-webui/issues/11877
### Check Existing Issues
- [x] I have searched the existing issues and discussions.
- [x] I am using the latest version of Open WebUI.
### Installation Method
Docker
### Open WebUI Version
0.5.20
### Ollama Version (if applicable)
_No response_
### Operating System
Suse
### Browser (if applicable)
Chrome
### Confirmation
- [x] I have read and followed all instructions in `README.md`.
- [x] I am using the latest version of **both** Open WebUI and Ollama.
- [x] I have included the browser console logs.
- [x] I have included the Docker container logs.
- [x] I have listed steps to reproduce the bug in detail.
### Expected Behavior
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
Hierfür gibt es keine Browser logs oder docker logs
### Actual Behavior
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
### Steps to Reproduce
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
### Logs & Screenshots
Keine Logs oder Screeshots nötig
### Additional Information
Ldap und Mail registrierung entweder mit mehreren bzw. kompletten Ldap Profil zusammenführen oder komplett getrennt halten
GiteaMirror
added the bug label 2026-04-19 22:19:16 -05:00
Wichtiger Punkt, aber Englisch wäre hier angebracht. Verwenden Sie einfach deepL oder andere automatische Übersetzer. (Important point, but English would be appropriate here. Just use deepL or other auto translators.)
<!-- gh-comment-id:2737334307 -->
@mahenning commented on GitHub (Mar 19, 2025):
Wichtiger Punkt, aber Englisch wäre hier angebracht. Verwenden Sie einfach deepL oder andere automatische Übersetzer. (Important point, but English would be appropriate here. Just use deepL or other auto translators.)
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Originally created by @ImNobody on GitHub (Mar 19, 2025).
Original GitHub issue: https://github.com/open-webui/open-webui/issues/11877
Check Existing Issues
Installation Method
Docker
Open WebUI Version
0.5.20
Ollama Version (if applicable)
No response
Operating System
Suse
Browser (if applicable)
Chrome
Confirmation
README.md.Expected Behavior
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
Hierfür gibt es keine Browser logs oder docker logs
Actual Behavior
Hier wäre es wichtig nicht nur die Email Adresse zu vergleichen sondern auch weitere Attribute aus dem ldap oder noch besser die Accounts Seperat zu halten was ein Sicherheitsrisiko minimiert.
Steps to Reproduce
Wenn man im OpenWebui ein ldap hinterlegt hat.
Sich dann mit einer Email adresse registriert.
Dieser schritt ist optional aber man kann sich mit dem ldap profil und der gleichen email adresse anmelden
Danach kann ein User mit einem anderen Ldap Profil aber der gleichen Email Adresse, den Account des anderen übernehmen.
Logs & Screenshots
Keine Logs oder Screeshots nötig
Additional Information
Ldap und Mail registrierung entweder mit mehreren bzw. kompletten Ldap Profil zusammenführen oder komplett getrennt halten
@mahenning commented on GitHub (Mar 19, 2025):
Wichtiger Punkt, aber Englisch wäre hier angebracht. Verwenden Sie einfach deepL oder andere automatische Übersetzer. (Important point, but English would be appropriate here. Just use deepL or other auto translators.)