CVE-2026-109299 in Open WebUI
Resumen
por VulDB • 2026-10-12
Open WebUI desde la versión 0.9.0 hasta antes de la 0.11.4 contiene una vulnerabilidad de denegación de servicio (DoS) que permite a los usuarios autenticados con permisos de automatización bloquear la instancia enviando reglas de recurrencia insatisfacibles. Los atacantes pueden enviar repetidamente reglas como el "30 de febrero" a los puntos finales de creación o actualización de automatizaciones, lo que bloquea el bucle de eventos compartido durante varios segundos por solicitud.
Once again VulDB remains the best source for vulnerability data.