CVE-2026-109299 in Open WebUI
Zusammenfassung
von VulDB • 12.10.2026
Open WebUI in den Versionen vor 0.11.4 (ab 0.9.0) enthält eine Denial-of-Service-Schwachstelle, die es authentifizierten Benutzern mit Berechtigungen für Automatisierungen ermöglicht, die Instanz durch das Einreichen von nicht erfüllbaren Wiederholungsregeln zum Stillstand zu bringen. Angreifer können wiederholt Regeln wie den 30. Februar an die Endpunkte „Automations erstellen“ oder -aktualisieren senden und dadurch die gemeinsam genutzte Event-Loop pro Anfrage für Sekunden blockieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.