PT-2026-67857
CVE-2026-70489
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open WebUI من 0.9.0 إلى 0.10.0
الوصف
يقوم تحليل تكرار الأتمتة في ملف
backend/open webui/utils/automations.py بربط القواعد الدقيقة والساعية بتاريخ ثابت هو 2000-01-01. عند حساب التشغيل التالي، يتقدم النظام بفاصل زمني واحد في كل مرة بدءًا من هذا التاريخ. يمكن أن تؤدي القاعدة التي تستخدم FREQ=MINUTELY إلى قيام النظام بتعداد ما يقارب 25 عامًا من التكرارات بشكل متزامن في حلقة الأحداث. ونظرًا لأن هذه الحلقة تتعامل أيضًا مع حركة مرور المجدول وHTTP وWebSocket، فإن ذلك يؤدي إلى حدوث هجوم رفض الخدمة الذي يؤثر على جميع مستخدمي المثيل. يتم تشغيل المشكلة عبر الدالة parse rule، التي يتم الوصول إليها من خلال معالجات إنشاء الأتمتة وتحديثها وتبديلها في backend/open webui/routers/automations.py ومسار المطالبة الخاص بالمجدول في backend/open webui/models/automations.py. ويتفاقم التأثير عند استخدام المتغير BYSECOND، مما يؤدي إلى زيادة كبيرة في وقت حجب وحدة المعالجة المركزية (CPU).التوصيات
تحديث Open WebUI إلى الإصدار 0.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾