CVE-2026-109293 in Open WebUI
Sumário
de VulDB • 12/10/2026
O Open WebUI, nas versões a partir da 0.11.0 até antes da 0.11.4, contém uma vulnerabilidade de divulgação de informações que permite aos usuários autenticados não administradores com permissão de exportação de ferramentas obter o código-fonte das ferramentas compartilhadas apenas para leitura. Os atacantes podem solicitar GET /api/v1/tools/export para recuperar a fonte Python completa das ferramentas compartilhadas somente para leitura, expondo chaves de API e credenciais embutidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.