事件经过
Open WebUI 0.11.4之前的版本在调用方在列表路由上传递显式后端索引时，未能重新检查所请求的模型提供商后端是否已启用。UI用户可访问已禁用的提供商，触发携带所配置API密钥的请求，读取后端版本字符串，并枚举管理员意图限制的连接。
影响分析
Open WebUI中已禁用的后端通常持有运营者希望向普通用户隐藏的专用API密钥/端点。此授权漏洞使任何已认证用户能够探测此前受限制的模型提供商，可能消耗配额或泄露连接元数据——这是一个在广泛部署的自托管聊天UI中的配置边界绕过。
攻击途径
已认证用户在Ollama/OpenAI兼容的列表路由上以路径段或查询参数形式提供显式后端索引，从而访问已禁用的模型提供商后端；请求携带所配置的API密钥，且版本字符串和连接元数据可被读取。
受影响系统
open-webui < 0.11.4（Ollama和OpenAI兼容模型列表路由）
缓解措施
升级到Open WebUI 0.11.4（GHSA-hm62-64q2-6gxw）。