CVE-2026-109295

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.11.0 até 0.11.3

Descrição Usuários autenticados podem causar uma negação de serviço por expressão regular ao utilizar padrões de pesquisa de arquivos que desencadeiam o backtracking catastrófico. Isso ocorre quando o modelo é instruído a chamar as funções grep knowledge files() ou grep chat files(), o que bloqueia o loop de eventos por dois segundos por chamada repetida e interrompe os workers do servidor.

Recomendações Atualize o Open WebUI para a versão 0.11.4 ou posterior. Como mitigação temporária, restrinja o uso das funções grep knowledge files() e grep chat files().