CVE-2026-88002 in Open WebUI
요약
\~에 의해 VulDB • 2026. 09. 09.
Open WebUI는 확장 가능하고 기능이 풍부하며 사용자 친화적인 자체 호스팅 AI 플랫폼입니다. 버전 0.5.0부터 0.11.1까지, backend/open_webui/utils/misc.py의 메시지 체인 재구성 헬퍼는 채팅 기록을 맵 키를 통해 진행하지만 방문한 항목은 각 메시지의 본문에 있는 선택적 id 필드를 사용하여 추적했습니다. 인증된 사용자는 부모 사이클 내에 id가 없는 메시지를 저장하고 비종료 순회를 트리거하여 비동기 이벤트 루프를 차단할 수 있으며, 이는 메모리가 종료될 때까지 증가하고 프로세스 재시작 후에도 지속되는 문제가 있었습니다. 이 문제는 버전 0.11.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.