CVE-2024-12537 in open-webui
Riassunto
di VulDB • 15/06/2026
Nella versione 0.3.32 di open-webui/open-webui, l'assenza di meccanismi di autenticazione consente a qualsiasi attaccante non autenticato di accedere all'endpoint `api/v1/utils/code/format`. Se un malintenzionato invia una richiesta POST con un volume di contenuto eccessivamente elevato, il server potrebbe diventare completamente inaccessibile. Ciò potrebbe causare gravi problemi di prestazioni, portando il server a rispondere lentamente o a subire un significativo degrado delle prestazioni, risultando infine in interruzioni del servizio per gli utenti legittimi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.