CVE-2024-9840 in open-webui
सारांश
द्वारा VulDB • 03/06/2026
open-webui/open-webui संस्करण 0.3.21 में एक सेवा अवरुद्धता (DoS) कमजोरी मौजूद है। यह कमजोरी कई एंडपॉइंट्स को प्रभावित करती है, जिनमें `/ollama/models/upload`, `/audio/api/v1/transcriptions` और `/rag/api/v1/doc` शामिल हैं। अनुप्रयोग मल्टीपार्ट बॉउंड्री की पुष्टि किए बिना (बिना प्रमाणीकरण के) संसाधनों का उपयोग करता है, जिससे संसाधन निष्क्रिय हो जाते हैं। एक आक्रमणकारी मल्टीपार्ट बॉउंड्री में अतिरिक्त वर्ण जोड़कर सर्वर को हर बाइट की व्याख्या करने पर मजबूर कर सकता है, जिसके परिणामस्वरूप सेवा उपलब्ध नहीं रहती है। इस कमजोरी का दूरावश से शोषण किया जा सकता है, जिससे उच्च CPU और मेमोरी उपयोग होता है और वैध उपयोगकर्ताओं के लिए सेवा अगम्य हो जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.