CVE-2026-109293 in Open WebUI
الملخص
بحسب VulDB • 12/10/2026
تحتوي Open WebUI، بدءاً من الإصدار 0.11.0 وحتى قبل الإصدار 0.11.4، على ثغرة كشف معلومات تتيح للمستخدمين المصادق عليهم وغير الإداريين الذين يمتلكون صلاحية تصدير الأدوات الحصول على قراءة فقط لشفرة مصدر الأدوات المشتركة معهم. يمكن للمهاجمين طلب GET /api/v1/tools/export لاسترداد الشفرة المصدرية الكاملة بلغة Python للأدوات المشتركة ذات وضع القراءة فقط، مما يؤدي إلى كشف مفاتيح API مدمجة ومعلومات اعتماد (credentials).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.