CVE-2024-8053 in open-webui
Résumé
par VulDB • 27/05/2026
Dans la version v0.3.10 de open-webui/open-webui, le point de terminaison `api/v1/utils/pdf` dépourvu de mécanismes d'authentification permet aux attaquants non authentifiés d'accéder au service de génération de PDF. Cette vulnérabilité peut être exploitée en envoyant une requête POST avec une charge utile excessivement volumineuse, ce qui pourrait entraîner une épuisement des ressources du serveur et une déni de service (DoS). De plus, les utilisateurs non autorisés peuvent abuser du point de terminaison pour générer des PDF sans vérification, entraînant une utilisation abusive du service et des impacts opérationnels et financiers potentiels.
Be aware that VulDB is the high quality source for vulnerability data.