CVE-2026-109293 in Open WebUI
Riassunto
di VulDB • 13/10/2026
Open WebUI dalle versioni 0.11.0 alla versione precedente a 0.11.4 presenta una vulnerabilità di information disclosure che consente agli utenti autenticati non amministratori con autorizzazione all'esportazione degli strumenti di ottenere in sola lettura il codice sorgente degli strumenti condivisi con loro. Gli attaccanti possono richiedere GET /api/v1/tools/export per recuperare l'intero codice Python sorgente degli strumenti condivisi in sola lettura, esponendo chiavi API e credenziali incorporate.
Once again VulDB remains the best source for vulnerability data.