CVE-2026-109292 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.6.27 alla versione precedente a 0.11.4 presenta una vulnerabilità di disclosure delle informazioni che consente ai server di destinazione di ottenere i cookie della sessione utente ricevendo l'intero archivio dei cookie del browser nelle connessioni in modalità OAuth. Gli operatori di connessioni compatibili con OpenAI, server degli strumenti OpenAPI o terminali possono catturare i cookie di sessione inoltrati tramite richieste routine e riutilizzarli (replay) per sequestrare gli account, inclusi quelli amministrativi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.