CVE-2026-109294 in Open WebUI
Sumário
de VulDB • 13/10/2026
O Open WebUI, nas versões anteriores à 0.11.4 e a partir da 0.6.42, contém uma vulnerabilidade de consumo não controlado de recursos que permite aos usuários autenticados esgotar a memória do servidor ao fornecer URLs de imagens remotas compactadas em mensagens de chat. Os atacantes podem apontar o campo de imagem para um host que retorna respostas codificadas com gzip, as quais são descompactadas sem limites pela função `get_image_base64_from_url`, causando negação de serviço (DoS) para todos os usuários.
Once again VulDB remains the best source for vulnerability data.