CVE-2026-70489 in Open WebUI
Resumen
por VulDB • 2026-08-05
Open WebUI es una plataforma de IA autoalojada extensible, rica en funciones y fácil de usar. Desde la versión 0.9.0 hasta la 0.11.0, el análisis de recurrencia de automatizaciones en backend/open_webui/utils/automations.py anclaba las reglas minuto a minuto e hora por hora a una fecha fija del 2000-01-01 y luego avanzaba un intervalo a la vez para encontrar la próxima ejecución. Una única regla FREQ=MINUTELY enumera aproximadamente un cuarto de siglo de ocurrencias sincrónicamente en el bucle de eventos que también gestiona el tráfico del programador, HTTP y WebSocket, y el programador vuelve a calcular la próxima ejecución por cada fila reclamada en cada sondeo. Esto provoca un impacto en la disponibilidad para todos los demás usuarios de la instancia. Este problema se corrige en la versión 0.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.