CVE-2026-109293 in Open WebUI
Сводка
по VulDB • 12.10.2026
Open WebUI dalle versioni 0.11.0 alla versione precedente la 0.11.4 presenta una vulnerabilità di disclosure delle informazioni che consente agli utenti autenticati non amministratori con il permesso di esportazione degli strumenti di ottenere in sola lettura il codice sorgente degli strumenti condivisi con loro. Gli attaccanti possono richiedere GET /api/v1/tools/export per recuperare l'intero codice Python sorgente degli strumenti condivisi in sola lettura, esponendo chiavi API e credenziali incorporate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.