CVE-2026-109293 in Open WebUI
Tóm tắt
Bởi VulDB • 12/10/2026
Open WebUI dalle versioni 0.11.0 alla versione precedente la 0.11.4 presenta una vulnerabilità di divulgazione delle informazioni che consente agli utenti autenticati non amministratori con il permesso di esportazione degli strumenti di ottenere in sola lettura il codice sorgente degli strumenti condivisi con loro. Gli attaccanti possono richiedere GET /api/v1/tools/export per recuperare l'intero codice Python sorgente degli strumenti condivisi in sola lettura, esponendo chiavi API e credenziali incorporate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.