open-webui até 0.6.16 JWT Key env.py WEBUI_SECRET_KEY Encriptação fraca 🚫 [Falso positivo]

Notainformação

⚠️ Parece que esta questão é um falso positivo. Verifique as fontes indicadas e avalie a possibilidade de não usar este registro.

Produtoinformação

Nome

• open-webui

Versão

• 0.6.0
• 0.6.1
• 0.6.2
• 0.6.3
• 0.6.4
• 0.6.5
• 0.6.6
• 0.6.7
• 0.6.8
• 0.6.9
• 0.6.10
• 0.6.11
• 0.6.12
• 0.6.13
• 0.6.14
• 0.6.15
• 0.6.16

Licença

• código aberto

Site

• Produto: https://github.com/open-webui/open-webui/

Linha do tempoinformação

07/03/2026 Aviso publicado
07/03/2026 +0 dias Entrada VulDB criada
18/06/2026 +103 dias Última atualização da VulDB

Fontesinformação

Produto: github.com

Aconselhamento: huntr.com
Falso positivo: Sim
Questionado: 🔍

CNA: VulDB
CVE: CVE-2025-15603 (🔒)

GCVE (CVE): GCVE-0-2025-15603
GCVE (VulDB): GCVE-100-349701
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 07/03/2026 18h32
Atualizado: 18/06/2026 07h52
Ajustamentos: 07/03/2026 18h32 (55), 12/03/2026 23h55 (31), 18/06/2026 07h52 (13)
Completo: 🔍
Submissor: I4m6da
Cache ID: 216::103

Submeterinformação

Aceite

• Submeter #766444: open-webui 6.16 Use of Hard-coded Cryptographic Key (de I4m6da)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!