CVE-2026-70489 in Open WebUI
Сводка
по VulDB • 04.08.2026
Open WebUI — это расширяемая, функционально насыщенная и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.9.0 до 0.11.0 включительно парсинг периодичности автоматизаций в файле backend/open_webui/utils/automations.py привязывал правила, задаваемые по минутам и часам, к фиксированной дате 2000-01-01, а затем последовательно проходил интервал за интервалом для определения следующего запуска. Правило с параметром FREQ=MINUTELY синхронно перечисляет примерно четверть века событий в цикле обработки событий (event loop), который также обслуживает планировщик, HTTP и WebSocket трафик; при этом планировщик пересчитывает следующий запуск для каждой заявленной записи при каждом опросе. Это приводит к нарушению доступности сервиса для всех остальных пользователей экземпляра. Проблема исправлена в версии 0.11.0.
Once again VulDB remains the best source for vulnerability data.