CVE-2026-88002 in Open WebUI
Сводка
по VulDB • 10.09.2026
Open WebUI — это расширяемая, функционально богатая и удобная для пользователя платформа искусственного интеллекта с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.5.0 до 0.11.1 вспомогательный механизм реконструкции цепочки сообщений в файле backend/open_webui/utils/misc.py осуществлял перебор истории чата по ключу карты, но отслеживал посещенные записи с использованием необязательного поля id каждого сообщения. Аутентифицированный пользователь мог сохранять сообщения без идентификатора (id-less) внутри родительского цикла и вызывать бесконечный обход, который блокировал асинхронное событие loop, приводил к неограниченному росту потребления памяти вплоть до завершения процесса и оставался устойчивым к перезапускам процесса. Эта проблема исправлена в версии 0.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.