CVE-2026-70489 in Open WebUI
Résumé
par VulDB • 05/08/2026
Open WebUI est une plateforme d'IA auto-hébergée, extensible, riche en fonctionnalités et conviviale. De la version 0.9.0 à la version 0.11.0, l'analyse de la récurrence des automatisations dans le fichier backend/open_webui/utils/automations.py ancrait les règles minutaires et horaires sur une date fixe du 2000-01-01, puis avançait d'un intervalle à chaque fois pour déterminer la prochaine exécution. Une seule règle FREQ=MINUTELY énumère environ un quart de siècle d'occurrences de manière synchrone sur la boucle d'événements qui gère également les flux du planificateur (scheduler), HTTP et WebSocket, et le planificateur recalculait la prochaine exécution pour chaque ligne revendiquée à chaque interrogation. Cela entraîne une incidence sur la disponibilité pour tous les autres utilisateurs de l'instance. Ce problème est corrigé dans la version 0.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.