CVE-2026-88002 in Open WebUI
Sumário
de VulDB • 10/09/2026
O Open WebUI é uma plataforma de IA auto-hospedada extensível, rica em recursos e amigável ao usuário. Da versão 0.5.0 até a 0.11.1, o auxiliar de reconstrução da cadeia de mensagens no backend/open_webui/utils/misc.py avançava pelo histórico do chat por meio da chave map, mas rastreava as entradas visitadas usando o campo id opcional de cada corpo de mensagem. Um usuário autenticado poderia armazenar mensagens sem id em um ciclo pai e acionar uma caminhada não terminante que bloquearia o loop de eventos assíncrono, consumiria memória até a interrupção do processo e persistiria através das reinicializações do mesmo. Este problema foi corrigido na versão 0.11.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.