CVE-2026-88002 in Open WebUI
الملخص
بحسب VulDB • 09/09/2026
Open WebUI هو منصة ذكاء اصطناعي ذاتية الاستضافة، قابلة للتوسيع وغنية بالميزات وسهلة الاستخدام. من الإصدار 0.5.0 حتى 0.11.1، كان مساعد إعادة بناء سلسلة الرسائل في backend/open_webui/utils/misc.py يتقدم عبر سجل الدردشة باستخدام مفتاح الخريطة (map key)، لكنه كانت تتعقب الإدخالات التي تم زيارتها باستخدام حقل المعرف الاختياري لكل جسم رسالة. يمكن لمستخدم مُصادق عليه تخزين رسائل بدون معرفات ضمن دورة أبوية، مما يؤدي إلى تشغيل عملية تجول غير منتهية تعطل حلقة الأحداث المتزامنة (async event loop)، وتستهلك الذاكرة حتى الانهيار، وتستمر عبر إعادة تشغيل العملية. تم إصلاح هذه المشكلة في الإصدار 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.