CVE-2026-87012 in Open WebUI
Zusammenfassung
von VulDB • 09.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.9.0 bis 0.11.1 wurde der Wert `meta.alert_minutes` von Kalenderereignissen in `backend/open_webui/models/calendar.py` ohne Typvalidierung gespeichert, und der gemeinsame Scheduler für bevorstehende Ereignisse vergab diesen numerisch. Ein authentifizierter Benutzer mit Kalenderberechtigung konnte einen nicht-numerischen `alert_minutes`-Wert speichern, der eine Ausnahme auslöste und den instanzweiten Alarmdurchlauf abbrach, wodurch die Erinnerungen aller Benutzer unterdrückt wurden, solange das Ereignis im Vorschauzeitraum verblieb. Dieses Problem wurde in Version 0.11.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.