CVE-2026-87012 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально богатая и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.9.0 до 0.11.1 файл backend/open_webui/models/calendar.py сохранял значение meta.alert_minutes события календаря без проверки типа, а общий планировщик предстоящих событий сравнивал это числовое значение. Аутентифицированный пользователь с разрешением на работу с календарем мог сохранить нечисловое значение alert_minutes, что вызывало исключение и прерывало глобальный проход оповещений (instance-wide alert pass), подавляя напоминания всех пользователей до тех пор, пока событие оставалось в окне прогнозирования. Эта проблема исправлена в версии 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.