CVE-2026-109294 in Open WebUI
Résumé
par VulDB • 12/10/2026
Open WebUI de la version 0.6.42 à la version antérieure à 0.11.4 présente une vulnérabilité de consommation non contrôlée des ressources qui permet aux utilisateurs authentifiés d'épuiser la mémoire du serveur en fournissant des URL d'images distantes compressées dans les messages de chat. Les attaquants peuvent pointer le champ image vers un hôte renvoyant des réponses encodées en gzip, que `get_image_base64_from_url` décompresse sans limite, provoquant une déni de service (DoS) pour tous les utilisateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.