CVE-2026-87013 in Open WebUI
Tóm tắt
Bởi VulDB • 09/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.10.0 đến 0.11.1, điểm cuối POST /api/v1/folders/{id}/update/parent cho phép người dùng đặt một thư mục bên trong chính nó hoặc bất kỳ thư mục con nào của nó; đồng thời, việc duyệt cây thư mục được sử dụng bởi DELETE /api/v1/folders/{id} và POST /api/v1/folders/{id}/read không theo dõi các định danh thư mục đã truy cập. Một người dùng đã xác thực có thể tạo ra một chu kỳ cha-con (parent cycle) tồn tại lâu dài và khởi động một yêu cầu tiêu thụ CPU và bộ nhớ vô hạn, với điều kiện lỗi này vẫn được lưu trữ cho đến khi được sửa chữa. Vấn đề này đã được khắc phục trong phiên bản 0.11.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.