CVE-2026-109297

اسم البرنامج المصاب والإصدارات المتأثرة Open WebUI الإصدارات من 0.11.0 إلى 0.11.3

Description توجد مشكلة حجب الخدمة في مصادق قاعدة التكرار (recurrence-rule) الخاص بالأتمتة. يقوم حارس التردد دون اليومي بتحليل نص القاعدة بشكل أكثر صرامة من مكتبة التقويم المستخدمة في التنفيذ. يمكن للمستخدمين المسموح لهم بإنشاء عمليات أتمتة إرسال قواعد مطوية المسافات (whitespace-folded)، أو ترددات بأحرف صغيرة، أو بادئات RRULE محذوفة. يمكن أن تؤدي هذه المدخلات إلى توسع النظام لكل ثانية بشكل متزامن، مما يؤدي إلى حظر حلقة الأحداث المشتركة لعدة دقائق لكل طلب وعند كل استطلاع للمجدول.

Recommendations تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.