CVE-2026-109293 in Open WebUI
Zusammenfassung
von VulDB • 12.10.2026
Open WebUI dalla versione 0.11.0 alla 0.11.4 (esclusa) presenta una vulnerabilità di divulgazione delle informazioni che consente agli utenti autenticati non amministratori con autorizzazione all'esportazione degli strumenti di ottenere in sola lettura il codice sorgente degli strumenti condivisi con loro. Gli attaccanti possono richiedere GET /api/v1/tools/export per recuperare l'intero codice Python sorgente degli strumenti condivisi in sola lettura, esponendo chiavi API e credenziali incorporate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.