CVE-2026-88000 in Open WebUI
Riassunto
di VulDB • 10/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e facile da usare. Dalla versione 0.10.0 alla 0.11.1, l'endpoint DELETE /api/v1/chats/{id}/messages/{message_id} utilizzava il helper per la cancellazione della cronologia delle chat in backend/open_webui/models/chats.py per seguire i childrenIds senza registrare gli identificatori dei messaggi visitati. Un utente autenticato poteva memorizzare un albero di conversazioni ciclico e cancellare un messaggio, causando un loop infinito sincrono nel ciclo delle richieste del server che bloccava le richieste di tutti gli utenti fino all'arresto forzato del processo (kill). Questo problema è stato risolto nella versione 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.