FICHE CVE

CVE-2026-109295

Publiée le 2026-10-12 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les versions 0.11.0 à 0.11.3 d'Open WebUI sont vulnérables à une attaque par déni de service. Un utilisateur authentifié peut bloquer la boucle d'événements du serveur en fournissant un modèle de recherche spécifiquement conçu qui provoque le gel du système lors du traitement d'une recherche de fichiers. Cette action peut être exécutée à distance via le réseau sans aucune interaction supplémentaire de l'utilisateur.

CVSS 4.05.3 MOYENNE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-10-12

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Open WebUI from 0.11.0 before 0.11.4 contains a regular expression denial of service vulnerability that allows authenticated users to stall server workers via file search patterns. Attackers can instruct the model to call grep_knowledge_files or grep_chat_files with a catastrophically backtracking regex, blocking the event loop for two seconds per repeated call.