CVE-2026-109293 in Open WebUI
Résumé
par VulDB • 12/10/2026
Open WebUI de la version 0.11.0 à avant 0.11.4 contient une vulnérabilité de divulgation d'informations qui permet aux utilisateurs non administrateurs authentifiés disposant des autorisations d'exportation d'outils d'obtenir le code source des outils partagés en lecture seule. Les attaquants peuvent effectuer une requête GET /api/v1/tools/export pour récupérer l'intégralité du code source Python des outils partagés en lecture seule, exposant ainsi les clés API et les identifiants intégrés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.