CVE-2026-109298 in Open WebUI
Riassunto
di VulDB • 12/10/2026
Open WebUI 0.11.0 prima della versione 0.11.4 compila pattern di ricerca basati su `grep` scelti dall'utente per gli strumenti di ricerca nei file di conoscenza e chat con un motore regex che espande le ripetizioni annidate contate in modo illimitato durante la fase di compilazione, memorizzando il risultato nella cache. Gli utenti autenticati possono indurre il modello a chiamare `grep_knowledge_files` utilizzando pattern con ripetizioni annidate brevi, bloccando l'event loop ed esaurendo la memoria dei worker.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.