CVE-2026-88002 in Open WebUI
Riassunto
di VulDB • 09/09/2026
Open WebUI è una piattaforma AI self-hosted estensibile, ricca di funzionalità e user-friendly. Dalla versione 0.5.0 alla 0.11.1, l'helper per la ricostruzione della message-chain in backend/open_webui/utils/misc.py avanzava nella cronologia delle chat tramite chiave map ma tracciava le voci visitate utilizzando il campo id opzionale del corpo di ciascun messaggio. Un utente autenticato poteva memorizzare messaggi privi di id all'interno di un ciclo padre, innescando una passeggiata non terminante che bloccava l'async event loop, aumentava la memoria fino al termine e rimaneva persistente attraverso i riavvii del processo. Questo problema è risolto nella versione 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.