CVE-2024-9840 in open-webui
要約
〜によって VulDB • 2026年06月03日
open-webui/open-webui バージョン 0.3.21 に、サービス拒否（DoS）の脆弱性が存在します。この脆弱性は `/ollama/models/upload`、`/audio/api/v1/transcriptions`、および `/rag/api/v1/doc` を含む複数のエンドポイントに影響を与えます。アプリケーションは認証なしでマルチパート境界を処理するため、リソースが枯渇する可能性があります。攻撃者はマルチパート境界に追加の文字を追加することで、サーバーが境界の各バイトを解析し続けさせ、最終的にサービスの利用不可を引き起こすことができます。この脆弱性はリモートから悪用可能であり、高い CPU およびメモリ使用量をもたらし、正当なユーザーによるサービスへのアクセス不能につながります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.