Ahkarl13

**Nome do Software Vulnerável e Versões Afetadas** Open WebUI versões anteriores a 0.11.4 **Description** Usuários autenticados podem acessar backends de provedores de modelos desativados ao fornecer um índice de backend explícito. Isso ocorre em rotas de listagem compatíveis com Ollama e OpenAI, onde o índice pode ser passado como um segmento de caminho ou parâmetro de consulta. Isso permite que invasores disparem solicitações que incluem chaves de API configuradas, leiam strings de versão e enumerem conexões. **Recommendations** Atualize para a versão 0.11.4 ou posterior.