PT-2026-110716 · Git+1 · Open-Webui
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Open WebUI versões 0.9.0 até 0.11.3
Descrição
Usuários autenticados com permissão de automações podem causar uma negação de serviço ao enviar regras de recorrência insatisfatíveis. Ao enviar datas inválidas, como 30 de fevereiro, para os endpoints 'automations create' ou 'automations update', um invasor pode bloquear o loop de eventos compartilhado por vários segundos por requisição, travando a instância.
Recomendações
Atualize o Open WebUI para a versão 0.11.4 ou posterior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open-Webui