CVE-2026-87012 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.9.0 alla 0.11.1, il file backend/open_webui/models/calendar.py memorizzava il valore meta.alert_minutes dell'evento del calendario senza validazione del tipo e lo scheduler condiviso per gli eventi imminenti confrontava tale valore in modo numerico. Un utente autenticato con i permessi di accesso al calendario poteva memorizzare un valore non numerico per alert_minutes che generava un’eccezione e interrompeva la fase globale degli avvisi, sopprimendo tutti i promemoria degli utenti mentre l'evento rimaneva nella finestra di lookahead. Questo problema è stato risolto nella versione 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.