PT-2026-24109

CVE-2025-15603

Publicado

2026-03-09

Atualizado

2026-11-06

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do open-webui anteriores à 0.6.16

Descrição Existe uma vulnerabilidade de segurança no open-webui. O componente JWT Key Handler contém uma fraqueza relacionada a valores insuficientemente aleatórios gerados devido à manipulação do argumento WEBUI SECRET KEY no arquivo backend/start windows.bat. Isso permite ataques remotos, embora a exploração seja considerada difícil e exija um alto nível de complexidade. O exploit foi divulgado publicamente.

Recomendações Atualize para uma versão do open-webui superior à 0.6.16.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

I4M6Da

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-330: Use of Insufficiently Random Values

CWE-310