CVE-2026-109297

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.11.0 a 0.11.3

Description Um problema de negação de serviço existe no validador de recurrence-rule de automação. O guardião de frequência sub-diária analisa o texto da regra de forma mais rigorosa do que a biblioteca de calendário usada para a execução. Usuários com permissão para criar automações podem enviar regras com espaços dobrados (whitespace-folded), frequências em letras minúsculas ou prefixos RRULE omitidos. Essas entradas podem fazer com que o sistema expanda por segundo de forma síncrona, bloqueando o loop de eventos compartilhado por vários minutos por requisição e em cada verificação do agendador.

Recommendations Atualize o Open WebUI para a versão 0.11.4 ou posterior.