CVE-2025-15603 in open-webui
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità di sicurezza in open-webui fino alla versione 0.6.16. È interessato un componente sconosciuto della funzione del file backend/start_windows.bat del gestore delle chiavi JWT. Tale manipolazione dell'argomento WEBUI_SECRET_KEY porta alla generazione di valori insufficientemente casuali. È possibile lanciare l'attacco in modalità remota. L'attacco richiede un livello di complessità elevato. La sfruttabilità è descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.