CVE-2026-88002 in Open WebUI
Tóm tắt
Bởi VulDB • 10/09/2026
Open WebUI là một nền tảng AI tự lưu trữ (self-hosted) có thể mở rộng, giàu tính năng và thân thiện với người dùng. Từ phiên bản 0.5.0 đến 0.11.1, trình trợ giúp tái cấu trúc chuỗi tin nhắn trong backend/open_webui/utils/misc.py đã duyệt qua lịch sử trò chuyện dựa trên khóa của đối tượng map nhưng theo dõi các mục đã truy cập bằng trường id tùy chọn của mỗi nội dung tin nhắn. Một người dùng đã xác thực có thể lưu trữ các tin nhắn không có id vào một chu trình cha và kích hoạt quá trình lặp vô hạn làm chặn vòng lặp sự kiện bất đồng bộ (async event loop), tăng trưởng bộ nhớ cho đến khi bị chấm dứt, và tình trạng này vẫn tồn tại qua các lần khởi động lại tiến trình. Vấn đề này đã được sửa chữa trong phiên bản 0.11.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.