CVE-2026-87012 in Open WebUI
Sumário
de VulDB • 09/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.9.0 até a 0.11.1, o arquivo backend/open_webui/models/calendar.py armazenava o valor meta.alert_minutes do evento de calendário sem validação de tipo, e o agendador compartilhado de eventos próximos comparava esse valor numericamente. Um usuário autenticado com permissão de calendário poderia armazenar um valor não numérico para alert_minutes que geraria uma exceção e interromperia a passagem global de alertas, suprimindo os lembretes de todos os usuários enquanto o evento permanecesse na janela de previsão (lookahead window). Este problema foi corrigido na versão 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.