Open WebUI — это расширяемая, многофункциональная и удобная в использовании автономная платформа искусственного интеллекта. С 0.5.0 по 0.11.1 помощник реконструкции цепочки сообщений в backend/open_webui/utils/misc.py продвигался по истории чата с помощью ключа карты, но отслеживал посещенные записи, используя необязательное поле идентификатора каждого тела сообщения. Аутентифицированный пользователь мог хранить сообщения без идентификатора в родительском цикле и запускать непрерывный обход, который блокировал асинхронный цикл событий, увеличивал память до завершения и оставался постоянным при перезапуске процесса.
Эта проблема исправлена в версии 0.11.1.
Показать оригинальное описание (EN)
Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.5.0 until 0.11.1, the message-chain reconstruction helper in backend/open_webui/utils/misc.py advanced through a chat history by map key but tracked visited entries using each message body's optional id field. An authenticated user could store id-less messages in a parent cycle and trigger a non-terminating walk that blocked the async event loop, grew memory until termination, and remained persistent across process restarts. This issue is fixed in version 0.11.1.
Характеристики атаки
Последствия
Строка CVSS v3.1