SecLists · Full Disclosure·· 2 小时前精选推荐指数73
Open WebUI Windows 安装器主密钥可从安装秒数恢复的测量报告
Open WebUI: the Windows installer mints the master key from the install second — CVE-2025-15603 was rejected; here is the measurement
AI 导读
安全研究者 knell 在 Full Disclosure 邮件列表发布对 Open WebUI Windows 安装器（start_windows.bat）的测量报告：WEBUI_SECRET_KEY 由 C 库 rand() 生成，仅以安装时的当前秒数为种子，密钥全部熵即安装发生的那一秒。
推荐理由
原文用可复现的测量数据说明主密钥熵仅来自安装秒数，读者可据此评估该漏洞披露争议的实际技术依据。
来源：SecLists · Full Disclosure · seclists.org