CVE-2026-70489
Təsvir
Open WebUI genişləndirilə bilən, funksional və istifadəçi dostu özünə məxsus (self-hosted) süni intellekt platformasıdır. 0.9.0 versiyasından 0.11.0 versiyasına qədər, backend/open_webui/utils/automations.py faylında avtomatlaşdırma təkrarlanmasının analizi dəqiqəlik və saatlıq qaydaları sabit 2000-01-01 tarixinə bağlayır və növbəti işəsalmanı tapmaq üçün hər dəfə bir interval irəli gedirdi. Tək bir FREQ=MINUTELY qaydası, planlayıcıya, HTTP və WebSocket trafikinə xidmət edən hadisələr dövründə (event loop) sinxron şəkildə təxminən rüb əsrlik hadisələri sadalayır və planlayıcı hər sorğuda iddia edilən hər sətir üçün növbəti işəsalmanı yenidən hesablayır. Bu, instansiyanın digər bütün istifadəçiləri üçün əlçatanlığa təsir göstərir. Bu problem 0.11.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwebui open_webui0.11.0 və ya daha yeni versiya
- open-webui0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwebui open_webui | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
| open-webuiPyPI | 0.9.0 ≤ v < 0.11.0 | 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.