CVE-2026-109296 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI prima della versione 0.11.4 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati di raggiungere i backend dei provider di modelli disabilitati fornendo un indice del backend esplicito. Gli attaccanti possono passare l'indice come segmento di percorso o parametro di query sulle route di elencazione compatibili con Ollama e OpenAI per attivare richieste che trasportano chiavi API configurate, leggere stringhe di versione ed enumerare le connessioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.