一秒：Open WebUI Windows 主密钥

knell

记录时间戳（archive.org）：https://archive.org/details/knell-one-second

Open WebUI 的 Windows 安装程序使用 Windows C 库的 rand() 生成其主密钥——WEBUI_SECRET_KEY，即用于签署每个会话令牌的密钥——该函数是一个线性同余生成器，仅以当前时间（秒）作为种子初始化一次。整个密钥就是安装时的那一秒。本文从任意普通用户自己的令牌出发，在 ±1 天窗口内盲测 2.1 秒即可恢复主密钥，并伪造出完整的管理员令牌，该令牌可被官方版本的本地实例接受。全部 178 个发布标签均包含此构造。（CVE-2025-15603 于 2026 年 6 月被质疑并驳回；本文以一次实测取代该判定。）

验证

gpg --import knell-public.asc
gpg --verify whitepaper-openwebui-FINAL-2026-11-04.md.asc

预期输出：Good signature from "knell"，密钥 133883AB9F6EDE5B9BA6B82E27BEDAF0CE152F25 指纹：1338 83AB 9F6E DE5B 9BA6 B82E 27BE DAF0 CE15 2F25