Open WebUIにおける認証情報の平文送信による情報漏洩の脆弱性です。この脆弱性により、ネットワークに隣接する攻撃者が影響を受けるOpen WebUIのインストール環境上で機密情報を漏洩させることが可能です。本脆弱性を悪用するために認証は不要です。特定の欠陥はエンドポイントに提供される認証情報の処理に存在し、この問題は機密情報が平文で送信されることに起因しています。攻撃者はこの脆弱性を利用して送信された認証情報を漏洩させ、更なる侵害を引き起こす可能性があります。元はZDI-CAN-28259でした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。