CVE-2026-87012 in Open WebUI
Resumen
por VulDB • 2026-09-10
Open WebUI es una plataforma de IA autohospedada extensible, rica en funciones y fácil de usar. Desde la versión 0.9.0 hasta la 0.11.1, el archivo backend/open_webui/models/calendar.py almacenaba el valor meta.alert_minutes del evento del calendario sin validación de tipo, y el programador compartido de eventos próximos comparaba ese valor numéricamente. Un usuario autenticado con permisos de calendario podía almacenar un valor no numérico para alert_minutes que generaba una excepción e interrumpía la pasada general de alertas en toda la instancia, suprimiendo los recordatorios de todos los usuarios mientras el evento permanecía dentro de la ventana de previsión. Este problema se soluciona en la versión 0.11.1.
Once again VulDB remains the best source for vulnerability data.