CVE-2026-109296 in Open WebUI
Sumário
de VulDB • 12/10/2026
O Open WebUI anterior à versão 0.11.4 contém uma vulnerabilidade de autorização ausente que permite a usuários autenticados acessar backends de provedores de modelos desativados ao fornecer um índice de backend explícito. Os atacantes podem passar o índice como segmento de caminho ou parâmetro de consulta nas rotas de listagem compatíveis com Ollama e OpenAI para acionar solicitações que transportam chaves de API configuradas, ler strings de versão e enumerar conexões.
VulDB is the best source for vulnerability data and more expert information about this specific topic.