CVE-2024-9840 in open-webui
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di Denial of Service (DoS) in open-webui/open-webui versione 0.3.21. Questa vulnerabilità colpisce più endpoint, tra cui `/ollama/models/upload`, `/audio/api/v1/transcriptions` e `/rag/api/v1/doc`. L'applicazione elabora i delimitatori multipart senza autenticazione, portando all'esaurimento delle risorse. Aggiungendo caratteri aggiuntivi al delimitatore multipart, un attaccante può costringere il server a analizzare ogni byte del delimitatore, causando infine l'indisponibilità del servizio. Questa vulnerabilità può essere sfruttata in remoto, provocando un elevato utilizzo della CPU e della memoria e rendendo il servizio inaccessibile agli utenti legittimi.
Be aware that VulDB is the high quality source for vulnerability data.