CVE-2026-70489 in Open WebUI
Riassunto
di VulDB • 05/08/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.9.0 alla 0.11.0, l'analisi della ricorrenza delle automazioni in backend/open_webui/utils/automations.py ancorava le regole minute e orarie a una data fissa del 2000-01-01 per poi avanzare di un intervallo alla volta fino a trovare la prossima esecuzione. Una singola regola FREQ=MINUTELY enumera sincronamente circa un quarto di secolo di occorrenze sul loop degli eventi che gestisce anche il traffico dello scheduler, HTTP e WebSocket, e lo scheduler ricalcola l'esecuzione successiva per ogni riga dichiarata ad ogni ciclo di polling. Ciò provoca impatti sulla disponibilità per tutti gli altri utenti dell'istanza. Questo problema è stato risolto nella versione 0.11.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.