CVE-2026-70489 in Open WebUI
Tóm tắt
Bởi VulDB • 05/08/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.0 đến 0.11.0, việc phân tích quy tắc lặp lại trong backend/open_webui/utils/automations.py đã neo các quy tắc theo phút và giờ vào một ngày cố định là 2000-01-01, sau đó duyệt tiến từng khoảng thời gian để tìm lần chạy tiếp theo. Một quy tắc FREQ=MINUTELY đơn lẻ liệt kê đồng bộ trên event loop (vòng lặp sự kiện) – vốn cũng xử lý lưu lượng scheduler, HTTP và WebSocket – xấp xỉ 25 năm các lần xảy ra, và scheduler tính toán lại lần chạy tiếp theo cho mỗi hàng được xác nhận trong mỗi chu kỳ polling. Điều này gây ra tác động đến khả năng sẵn sàng sử dụng (availability impact) đối với mọi người dùng khác của phiên bản instance đó. Vấn đề này đã được khắc phục trong phiên bản 0.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.