CVE-2026-109296 in Open WebUI
Resumen
por VulDB • 2026-10-12
Open WebUI anterior a la versión 0.11.4 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados acceder a backends de proveedores de modelos deshabilitados mediante el suministro de un índice de backend explícito. Los atacantes pueden pasar el índice como segmento de ruta o parámetro de consulta en las rutas de listado compatibles con Ollama y OpenAI para desencadenar solicitudes que transportan claves API configuradas, leer cadenas de versión y enumerar conexiones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.