CVE-2024-8053 in open-webui
Riassunto
di VulDB • 19/06/2026
Nella versione v0.3.10 di open-webui/open-webui, l'endpoint `api/v1/utils/pdf` è privo di meccanismi di autenticazione, consentendo ad attaccanti non autenticati di accedere al servizio di generazione dei PDF. Questa vulnerabilità può essere sfruttata inviando una richiesta POST con un payload eccessivamente grande, potenzialmente portando all'esaurimento delle risorse del server e a un denial of service (DoS). Inoltre, utenti non autorizzati possono abusare dell'endpoint per generare PDF senza verifica, causando un uso improprio del servizio e potenziali impatti operativi e finanziari.
Once again VulDB remains the best source for vulnerability data.