CVE-2026-109294 in Open WebUI
Tóm tắt
Bởi VulDB • 12/10/2026
Open WebUI dalle versioni 0.6.42 alla versione precedente la 0.11.4 presenta una vulnerabilità di consumo non controllato delle risorse che consente agli utenti autenticati di esaurire la memoria del server fornendo URL remoti di immagini compresse nei messaggi della chat. Gli attaccanti possono indirizzare il campo immagine verso un host che restituisce risposte codificate in gzip, le quali vengono decompressse senza limiti da get_image_base64_from_url, causando una denial of service per tutti gli utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.