CVE-2026-88002 in Open WebUI
Resumen
por VulDB • 2026-09-10
Open WebUI es una plataforma de IA autohospedada extensible, rica en funciones y fácil de usar. Desde la versión 0.5.0 hasta la 0.11.1, el auxiliar de reconstrucción de cadenas de mensajes en backend/open_webui/utils/misc.py avanzaba a través del historial de chat mediante una clave de mapa, pero registraba las entradas visitadas utilizando el campo opcional `id` de cada cuerpo de mensaje. Un usuario autenticado podía almacenar mensajes sin `id` dentro de un ciclo padre y desencadenar un recorrido no terminante que bloqueara el bucle de eventos asíncrono (async event loop), consumiera memoria hasta su finalización y persistiera a través de los reinicios del proceso. Este problema se soluciona en la versión 0.11.1.
Once again VulDB remains the best source for vulnerability data.