CVE-2024-9840 in open-webui
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de Denegación de Servicio (DoS) en open-webui/open-webui versión 0.3.21. Esta vulnerabilidad afecta a múltiples puntos de conexión, incluidos `/ollama/models/upload`, `/audio/api/v1/transcriptions` y `/rag/api/v1/doc`. La aplicación procesa los límites multipart sin autenticación, lo que provoca un agotamiento de los recursos. Al añadir caracteres adicionales al límite multipart, un atacante puede hacer que el servidor analice cada byte del límite, lo que finalmente provoca la indisponibilidad del servicio. Esta vulnerabilidad puede ser explotada de forma remota, lo que resulta en un alto uso de CPU y memoria, e imposibilita el acceso al servicio a los usuarios legítimos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.