CVE-2026-87012 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.9.0 đến 0.11.1, file backend/open_webui/models/calendar.py đã lưu giá trị meta.alert_minutes của sự kiện lịch mà không thực hiện xác minh kiểu dữ liệu (type validation), trong khi bộ lập trình sự kiện sắp tới được chia sẻ so sánh giá trị đó theo cách số học. Người dùng đã xác thực có quyền đối với lịch có thể lưu trữ một giá trị alert_minutes không phải là số, gây ra ngoại lệ và hủy bỏ quá trình gửi cảnh báo trên toàn phiên bản (instance-wide), làm ẩn tất cả các lời nhắc nhở của người dùng trong khi sự kiện vẫn nằm trong cửa sổ dự đoán trước. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.