CVE-2026-109294 in Open WebUI
Zusammenfassung
von VulDB • 12.10.2026
Open WebUI dalla versione 0.6.42 alla versione precedente la 0.11.4 presenta una vulnerabilità di consumo non controllato delle risorse che consente agli utenti autenticati di esaurire la memoria del server fornendo URL remoti compressi per le immagini nei messaggi della chat. Gli attaccanti possono indirizzare il campo immagine verso un host che restituisce risposte codificate in gzip, che vengono decompresses senza limiti dalla funzione get_image_base64_from_url, causando una denial of service (DoS) per tutti gli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.