Veille sécuritéBackend & données
P3Élevée
La fiche NVD fournie décrit une divulgation du code source Python des outils partagés en lecture seule dans Open WebUI. Un utilisateur authentifié non administrateur ayant la permission d’exporter des outils peut obtenir ce code, lequel pourrait contenir des clés API ou d’autres identifiants.
Python
IdentifiantCVE-2026-109293
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.11.4
Source : NVD — CVE-2026-109293
Analyse technique
L’export GET /api/v1/tools/export peut révéler le source Python complet d’outils partagés en lecture seule.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-12T17:17:22.650Z, correspondant au 2026-10-12T19:17:22.650+02:00, dans la période demandée.
ImpactDivulgation potentielle de code source et de secrets intégrés.
Versions affectéesOpen WebUI à partir de 0.11.0 et avant 0.11.4
Version corrigée0.11.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-12T17:17:22.650Z
Mise à jour2026-10-12T17:17:22.650Z
Action recommandée
Mettre à jour Open WebUI vers la version 0.11.4 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).