CVE-2026-109293 in Open WebUI
Resumen
por VulDB • 2026-10-12
Open WebUI desde la versión 0.11.0 hasta antes de la 0.11.4 contiene una vulnerabilidad de divulgación de información que permite a los usuarios autenticados no administradores con permiso de exportación de herramientas obtener el código fuente de las herramientas compartidas en modo solo lectura. Los atacantes pueden solicitar GET /api/v1/tools/export para recuperar el código Python completo de las herramientas compartidas en modo solo lectura, exponiendo claves API y credenciales embebidas.
Be aware that VulDB is the high quality source for vulnerability data.