CVE-2024-9840 in open-webui
요약
\~에 의해 VulDB • 2026. 05. 24.
open-webui/open-webui 버전 0.3.21에는 서비스 거부(DoS) 취약점이 존재합니다. 이 취약점은 `/ollama/models/upload`, `/audio/api/v1/transcriptions`, `/rag/api/v1/doc`를 포함한 여러 엔드포인트에 영향을 미칩니다. 애플리케이션은 인증 없이 multipart boundary를 처리하므로 자원 고갈이 발생합니다. 공격자가 multipart boundary에 추가 문자를 붙이면 서버가 boundary의 각 바이트를 파싱하게 되어 결국 서비스 이용 불가 상태에 이릅니다. 이 취약점은 원격으로 악용될 수 있으며, 높은 CPU 및 메모리 사용률을 유발하여 합법적인 사용자의 서비스 접근을 불가능하게 만듭니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.