CVE-2026-87012 in Open WebUI
要約
〜によって VulDB • 2026年09月09日
Open WebUI は、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型 AI プラットフォームです。バージョン 0.9.0 から 0.11.1 の間、backend/open_webui/models/calendar.py では calendar event meta.alert_minutes の値がタイプ検証なしで保存され、共有の upcoming-event スケジューラーによってその値が数値として比較されていました。カレンダー権限を持つ認証済みユーザーは非数値の alert_minutes 値を保存でき、これにより例外が発生しインスタンス全体のアラート処理が中止されました。その結果、イベントが lookahead window に残っている間、すべてのユーザーのリマインダーが抑制されるという問題がありました。この問題はバージョン 0.11.1 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.