CVE-2024-8053 in open-webui
要約
〜によって VulDB • 2026年05月31日
open-webui/open-webuiのバージョンv0.3.10において、`api/v1/utils/pdf`エンドポイントには認証メカニズムが欠落しており、認証されていない攻撃者がPDF生成サービスにアクセスできます。この脆弱性は、過大なペイロードを含むPOSTリクエストを送信することで悪用され、サーバーリソースの枯渇およびサービス拒否（DoS）を引き起こす可能性があります。さらに、認証されていないユーザーはこのエンドポイントを不正に利用して検証なしにPDFを生成でき、サービスの不正利用および潜在的な運用上および金銭的な影響をもたらす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.