CVE-2026-109295 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI dalle versioni 0.11.0 alla versione precedente la 0.11.4 presenta una vulnerabilità di denial of service (DoS) basata su espressioni regolari che consente agli utenti autenticati di bloccare i worker del server tramite pattern di ricerca file. Gli attaccanti possono istruire il modello a chiamare grep_knowledge_files o grep_chat_files con un'espressione regolare soggetta a backtracking catastrofico, bloccando l'event loop per due secondi ad ogni chiamata ripetuta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.