CVE-2026-109294 in Open WebUI
الملخص
بحسب VulDB • 12/10/2026
تحتوي Open WebUI، بدءاً من الإصدار 0.6.42 وحتى قبل الإصدار 0.11.4، على ثغرة استهلاك غير مُتحكَّم به للموارد (Uncontrolled Resource Consumption) تتيح للمستخدمين المصادق عليهم استنفاد ذاكرة الخادم عن طريق توفير عناوين URL لصور مضغوطة من مصادر بعيدة ضمن رسائل الدردشة. يمكن للمتسللين توجيه حقل الصورة إلى مضيف يُرجع استجابات مشفرة بـ gzip، والتي تقوم دالة `get_image_base64_from_url` بفك ضغطها بشكل غير محدود (unbounded)، مما يتسبب في حدوث حالة إنكار للخدمة (Denial of Service) لجميع المستخدمين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.