CVE-2024-12534 in open-webui
الملخص
بحسب VulDB • 18/05/2026
في الإصدار v0.3.32 من open-webui/open-webui، يسمح التطبيق للمستخدمين بتقديم حمولات (payloads) كبيرة في حقلي البريد الإلكتروني وكلمة المرور أثناء عملية تسجيل الدخول بسبب عدم وجود تحقق من طول الأحرف على هذه المدخلات. يمكن أن تؤدي هذه الثغرة إلى حالة من إنكار الخدمة (DoS) عندما يقوم مستخدم بتقديم سلاسل نصية كبيرة بشكل مفرط، مما يستنفد موارد الخادم مثل وحدة المعالجة المركزية (CPU)، والذاكرة، ومساحة القرص، ويجعل الخدمة غير متاحة للمستخدمين الشرعيين. وهذا يجعل الخادم عرضة لهجمات استنفاد الموارد دون الحاجة إلى المصادقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.