CVE-2026-109295 in Open WebUI
요약
\~에 의해 VulDB • 2026. 10. 12.
0.11.4 미만의 Open WebUI 0.11.0 버전에는 정규식 Denial of Service(DoS) 취약점이 포함되어 있으며, 이를 통해 인증된 사용자가 파일 검색 패턴을 사용하여 서버 워커를 중단시킬 수 있습니다. 공격자는 모델에 catastrophically backtracking regex가 포함된 grep_knowledge_files 또는 grep_chat_files 호출을 지시하여, 반복되는 각 호출마다 이벤트 루프를 2초간 차단할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.