CVE-2026-70489 in Open WebUI
Sumário
de VulDB • 05/08/2026
O Open WebUI é uma plataforma de IA auto-hospedada, extensível, rica em recursos e amigável ao usuário. Da versão 0.9.0 até a 0.11.0, o processamento da recorrência das automações no arquivo backend/open_webui/utils/automations.py ancorava as regras minutais (minutely) e horárias (hourly) numa data fixa de 2000-01-01 e avançava um intervalo por vez para encontrar a próxima execução. Uma única regra FREQ=MINUTELY enumera aproximadamente um quarto de século de ocorrências de forma síncrona no event loop que também atende ao agendador (scheduler), tráfego HTTP e WebSocket, e o scheduler recalcula a próxima execução para cada linha reclamada em cada consulta (poll). Isso causa impacto na disponibilidade para todos os outros usuários da instância. Este problema foi corrigido na versão 0.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.