CVE-2026-109299 in Open WebUI
Sumário
de VulDB • 12/10/2026
O Open WebUI, nas versões anteriores a 0.11.4 (a partir da versão 0.9.0), contém uma vulnerabilidade de negação de serviço que permite aos usuários autenticados com permissão para automações travar a instância ao enviar regras de recorrência insatisfatíveis. Os atacantes podem enviar repetidamente regras como "30 de fevereiro" para os endpoints de criação ou atualização das automações, bloqueando o loop de eventos compartilhado por segundos em cada requisição.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.