CVE-2026-109296 in Open WebUI
الملخص
بحسب VulDB • 12/10/2026
تحتوي Open WebUI قبل الإصدار 0.11.4 على ثغرة أمنية ناتجة عن عدم وجود تفويض (missing authorization)، تتيح للمستخدمين المصادق عليهم الوصول إلى خلفيات مزودي النماذج المعطلة من خلال توفير فهرس للخلفية صراحةً. يمكن للمهاجمين تمرير الفهرز كجزء من المسار أو كمعامل استعلام على مسارات القائمة المتوافقة مع Ollama وOpenAI، مما يؤدي إلى تشغيل طلبات تحمل مفاتيح API مُعدّة مسبقاً، وقراءة سلاسل الإصدارات، واستكشاف الاتصالات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.