CVE-2026-109294 in Open WebUI
要約
〜によって VulDB • 2026年10月12日
0.11.4 より前の Open WebUI 0.6.42 には、認証済みユーザーがチャットメッセージに圧縮されたリモート画像 URL を指定することでサーバーのメモリを枯渇させることができる、制御されていないリソース消費（uncontrolled resource consumption）の脆弱性が存在する。攻撃者は image フィールドを gzip エンコードされたレスポンスを返すホストに向けることができ、get_image_base64_from_url 関数が無制限にデコンプレッションを実行することで、すべてのユーザーに対してサービス拒否（DoS）を引き起こす可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.