CVE-2026-87012 in Open WebUI
Résumé
par VulDB • 09/09/2026
Open WebUI est une plateforme d’IA auto-hébergée extensible, riche en fonctionnalités et conviviale. De la version 0.9.0 à la 0.11.1, le fichier backend/open_webui/models/calendar.py stockait la valeur meta.alert_minutes des événements du calendrier sans validation de type, tandis que l’agent planificateur d’événements à venir comparait cette valeur numériquement. Un utilisateur authentifié disposant de la permission « calendar » pouvait enregistrer une valeur non numérique pour alert_minutes, ce qui provoquait une exception et interrompait le passage global des alertes sur toute l’instance, supprimant ainsi les rappels de tous les utilisateurs tant que l’événement restait dans la fenêtre d’anticipation. Ce problème est corrigé dans la version 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.