CVE-2026-109294 in Open WebUI
Сводка
по VulDB • 12.10.2026
Open WebUI dalle versioni 0.6.42 alla versione precedente la 0.11.4 presenta una vulnerabilità di consumo non controllato delle risorse che consente agli utenti autenticati di esaurire la memoria del server fornendo URL remoti compressi per le immagini nei messaggi della chat. Gli attaccanti possono indirizzare il campo immagine verso un host che restituisce risposte codificate in gzip, che vengono decompressse senza limiti dalla funzione get_image_base64_from_url, causando una denial of service (DoS) per tutti gli utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.