CVE-2026-88002 in Open WebUI
Zusammenfassung
von VulDB • 10.09.2026
Open WebUI ist eine erweiterbare, funktionsreiche und benutzerfreundliche selbstgehostete KI-Plattform. Von Version 0.5.0 bis 0.11.1 durchlief der Hilfsprogramm zur Rekonstruktion von Nachrichtenketten in backend/open_webui/utils/misc.py den Chatverlauf über einen Map-Schlüssel, verfolgte jedoch besuchte Einträge anhand des optionalen ID-Felds jeder Nachricht. Eine authentifizierte Benutzerin oder ein authentifizierter Benutzer konnte nachrichtenlose IDs in einem Elternzyklus speichern und eine nicht endende Traverse auslösen, die den asynchronen Event-Loop blockierte, den Speicher bis zum Abbruch anwachsen ließ und auch über Prozessneustarts hinweg persistente Auswirkungen hatte. Dieses Problem wurde in Version 0.11.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.