CVE-2026-109298

Nome do Software Vulnerável e Versões Afetadas Open WebUI versões 0.11.0 até 0.11.3

Description O software utiliza um motor de regex para suas ferramentas de pesquisa de arquivos de chat e conhecimento que expande repetições contadas aninhadas de forma ilimitada no momento da compilação e armazena o resultado em cache. Usuários autenticados podem acionar a função grep knowledge files() usando padrões de repetição aninhados curtos, o que leva ao bloqueio do loop de eventos e ao esgotamento da memória do worker.

Recommendations Atualize o Open WebUI para a versão 0.11.4 ou posterior.