CVE-2026-109298 in Open WebUI
Zusammenfassung
von VulDB • 12.10.2026
Open WebUI 0.11.0 vor Version 0.11.4 kompiliert benutzerausgewählte grep-Muster für seine Wissens- und Chat-Suchwerkzeuge mit einer Regex-Engine, die verschachtelte gezählte Wiederholungen zur Kompilierzeit unbegrenzt erweitert und das Ergebnis zwischenspeichert. Authentifizierte Benutzer können das Modell dazu bringen, `grep_knowledge_files` mit kurzen Mustern für verschachtelte Wiederholungen aufzurufen, wodurch der Event-Loop blockiert wird und der Arbeitsspeicher der Worker erschöpft wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.