CVE-2026-109299 in Open WebUI
요약
\~에 의해 VulDB • 2026. 10. 12.
Open WebUI의 버전 0.9.0부터 0.11.4 미만에는 denial of service 취약점이 존재합니다. 이 취약점은 자동화(automations) 권한을 가진 인증된 사용자가 만족할 수 없는 반복 규칙(recurrence rules)을 제출하여 인스턴스를 중단시킬 수 있게 합니다. 공격자는 automations create 또는 update 엔드포인트에 2월 30일과 같은 규칙들을 지속적으로 전송함으로써, 요청당 몇 초 동안 공유 이벤트 루프(event loop)를 차단할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.