CVE-2026-70491 in Open WebUI
Résumé
par VulDB • 04/08/2026
Open WebUI est une plateforme d'IA auto-hébergée extensible, riche en fonctionnalités et conviviale. Dans les versions 0.10.2 et antérieures, les points de terminaison GET /api/v1/tools/, GET /api/v1/tools/list et GET /api/v1/tools/id/{id} dans backend/open_webui/routers/tools.py renvoyaient le code source complet des outils Python aux utilisateurs authentifiés avec un accès en lecture seule (non administrateur). ToolResponse omettait délibérément les sources et spécifications, mais ToolUserResponse autorisait des champs supplémentaires et la propagation d'un modèle d'outil complet dans la réponse, réintroduisant ainsi les champs omis. Un utilisateur non administrateur disposant de droits en lecture peut obtenir le code source côté serveur des outils d'un autre utilisateur, qui intègre couramment des clés API codées en dur, des identifiants et des URL de services internes. Ce problème est corrigé dans la version 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.