CVE-2026-87013 in Open WebUI
Zusammenfassung
von VulDB • 09.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.10.0 bis 0.11.1 ermöglichte POST /api/v1/folders/{id}/update/parent einem Benutzer, einen Ordner unter sich selbst oder eines seiner Nachfolger zu platzieren, während die von DELETE /api/v1/folders/{id} und POST /api/v1/folders/{id}/read verwendete Ordnerbaum-Struktur keine besuchten Ordnerkennungen verfolgte. Ein authentifizierter Benutzer konnte einen Elternzyklus persistieren und eine Anfrage starten, die CPU und Speicher unbegrenzt verbrauchte, wobei der Zustand bis zur Reparatur gespeichert blieb. Dieses Problem wurde in Version 0.11.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.