CVE-2026-70491 in Open WebUI
Zusammenfassung
von VulDB • 05.08.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. In den Versionen 0.10.2 und früher gaben die Endpunkte GET /api/v1/tools/, GET /api/v1/tools/list und GET /api/v1/tools/id/{id} in backend/open_webui/routers/tools.py den vollständigen Python-Werkzeugquellcode an authentifizierte, nicht-Administratoren mit Nur-Lese-Berechtigungen zurück. ToolResponse ließ Quellcode und Spezifikationen bewusst weg, doch erlaubte ToolUserResponse zusätzliche Felder, und Handler verteilten einen vollständigen Dump des Werkzeugmodells in die Antwort, wodurch die zuvor ausgelassenen Felder wieder zugelassen wurden. Ein Nicht-Administrator mit Leseberechtigung kann den serverseitigen Werkzeugquellcode eines anderen Benutzers erhalten, der häufig fest codierte API-Schlüssel, Anmeldeinformationen und interne Dienst-URLs enthält. Dieses Problem wurde in Version 0.11.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.