CVE-2026-70489 in Open WebUI
要約
〜によって VulDB • 2026年08月05日
Open WebUIは、拡張可能で機能豊富かつユーザーフレンドリーなセルフホスト型AIプラットフォームです。バージョン0.9.0から0.11.0の間、backend/open_webui/utils/automations.pyにおける自動化の再帰的解析では、分単位および時間単位のルールが固定日付2000-01-01にアンカーされ、次に実行される時刻を見つけるためにインターバルごとに順次処理されていました。FREQ=MINUTELYという単一のルールは、スケジューラ、HTTP、WebSocketのトラフィックも扱うイベントループ上で、約四半世紀分に相当する発生回数を同期的に列挙します。さらに、スケジューラは各ポーリング時に主張された各行に対して次回の実行時刻を再計算するため、インスタンスの利用者全員に影響を与える可用性の問題が発生しました。この問題はバージョン0.11.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.