CVE-2026-109294 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.6.42 alla versione precedente alla 0.11.4 presenta una vulnerabilità di consumo non controllato delle risorse che consente agli utenti autenticati di esaurire la memoria del server fornendo URL remoti di immagini compresse nei messaggi della chat. Gli attaccanti possono indirizzare il campo immagine verso un host che restituisce risposte codificate in gzip, le quali vengono decompressse senza limiti da get_image_base64_from_url, causando una negazione del servizio (DoS) per tutti gli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.