CVE-2024-9840 in open-webui
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de déni de service (DoS) existe dans open-webui/open-webui version 0.3.21. Cette vulnérabilité affecte plusieurs points de terminaison, notamment `/ollama/models/upload`, `/audio/api/v1/transcriptions` et `/rag/api/v1/doc`. L'application traite les limites multipart sans authentification, ce qui entraîne une épuisement des ressources. En ajoutant des caractères supplémentaires à la limite multipart, un attaquant peut amener le serveur à analyser chaque octet de la limite, entraînant finalement une indisponibilité du service. Cette vulnérabilité peut être exploitée à distance, provoquant une forte utilisation du CPU et de la mémoire, et rendant le service inaccessible aux utilisateurs légitimes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.