CVE-2026-88002 in Open WebUI
要約
〜によって VulDB • 2026年09月09日
Open WebUIは、拡張可能で機能豊富かつユーザーフレンドリーな自己ホスト型AIプラットフォームです。バージョン0.5.0から0.11.1まで、backend/open_webui/utils/misc.py内のメッセージチェーン再構築ヘルパーはチャット履歴をマップキーによって進んでいましたが、訪問済みのエントリを追跡するために各メッセージ本文のオプションであるidフィールドを使用していました。認証済みユーザーは親サイクル内にidを持たないメッセージを保存し、終了しないウォーク（無限ループ）を引き起こすことで非同期イベントループをブロックし、メモリが終了するまで増大させるとともに、プロセス再起動後も状態が残るという問題がありました。この問題はバージョン0.11.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.