CVE-2026-109292
Orta
Açıklama
0.6.27 ile 0.11.4 arasındaki sürümlerde yer alan Open WebUI, OAuth modu bağlantılarında tüm tarayıcı çerez kavanozunun alınmasıyla hedef sunucuların kullanıcı oturum çerezlerini elde etmesine olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. OpenAI uyumlu bağlantıların, OpenAPI araç sunucularının veya terminal sunucularının operatörleri, rutin isteklerden yönlendirilen oturum çerezlerini yakalayabilir ve yönetici hesapları da dahil olmak üzere hesapları ele geçirmek için bunları yeniden oynatabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünOpen-webui
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- open-webui open-webui0.11.4 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-webui open-webui | 0.6.27 ≤ v < 0.11.4 | 0.11.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.