open-webui fino a 0.6.16 JWT Key env.py WEBUI_SECRET_KEY cifratura debole 🚫 [Falso positivo]

Avvisoinformazioni

⚠️ Questa segnalazione risulta essere un falso positivo. Verificare le fonti indicate e valutare di non utilizzare questa voce.

Prodottoinformazioni

Nome

• open-webui

Versione

• 0.6.0
• 0.6.1
• 0.6.2
• 0.6.3
• 0.6.4
• 0.6.5
• 0.6.6
• 0.6.7
• 0.6.8
• 0.6.9
• 0.6.10
• 0.6.11
• 0.6.12
• 0.6.13
• 0.6.14
• 0.6.15
• 0.6.16

Licenza

• open source

Sito web

• Prodotto: https://github.com/open-webui/open-webui/

Sequenza temporaleinformazioni

07/03/2026 Advisory pubblicato
07/03/2026 +0 giorni Voce VulDB creata
18/06/2026 +103 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Prodotto: github.com

Avis: huntr.com
Falso positivo: Si
Contestato: 🔍

CVE: CVE-2025-15603 (🔒)
GCVE (CVE): GCVE-0-2025-15603
GCVE (VulDB): GCVE-100-349701
scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 07/03/2026 18:32
Aggiornato: 18/06/2026 07:52
Cambiamenti: 07/03/2026 18:32 (55), 12/03/2026 23:55 (31), 18/06/2026 07:52 (13)
Completa: 🔍
Inviato: I4m6da
Cache ID: 216::103

Inviainformazioni

Accettato

• Invia #766444: open-webui 6.16 Use of Hard-coded Cryptographic Key (di I4m6da)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Do you want to use VulDB in your project?

Use the official API to access entries easily!