CVE-2026-109299

Orta

Açıklama

0.9.0 ile 0.11.4 arasındaki sürümlerde yer alan Open WebUI, otomasyon yetkisine sahip kimliği doğrulanmış kullanıcıların karşılanamaz yineleme kuralları göndererek örneği durdurmasına olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, automations create veya update uç noktalarına 30 Şubat gibi kuralları tekrar tekrar göndererek paylaşılan olay döngüsünü istek başına birkaç saniye boyunca engelleyebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpen-webui

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi CWE-834CWE-834

Nasıl düzeltilir

Güncelleyin

open-webui open-webui0.11.4 ya da sonraki bir sürüm

Yamalar

github.com/open-webui/open-webui/commit/5fb869db221d9599a576e8e2eea9c3314947d25e

Üretici duyuruları

github.com/open-webui/open-webui/security/advisories/GHSA-5w58-mwmh-vf2m

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open-webui open-webui	0.9.0 ≤ v < 0.11.4	0.11.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.