CVE-2026-70489 in Open WebUI
الملخص
بحسب VulDB • 04/08/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع، وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.9.0 حتى 0.11.0، كان تحليل تكرار الأتمتة في الملف backend/open_webui/utils/automations.py يربط القواعد التي تتكرر كل دقيقة وكل ساعة بتاريخ ثابت هو 2000-01-01، ثم يتقدم خطوة بخطوة حسب الفاصل الزمني للعثور على وقت التشغيل التالي. يؤدي تعريف قاعدة واحدة FREQ=MINUTELY إلى تعداد ما يقارب ربع قرن من الأحداث بشكل متزامن (synchronously) على حلقة الحدث التي تخدم أيضاً جدولة حركة المرور عبر HTTP وWebSocket. كما يعيد الجدول حساب وقت التشغيل القادم لكل صف مُدّعى في كل عملية استعلام (poll). يسبب هذا التأثير انقطاعاً في التوفر لجميع المستخدمين الآخرين للنسخة. تم إصلاح هذه المشكلة في الإصدار 0.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.