CVE-2024-30256 in Open WebUI

Sumário

de VulDB • 14/06/2026

O Open WebUI é uma interface web amigável para modelos de linguagem grandes (LLMs). O open-webui apresenta vulnerabilidade a falsificação cega de solicitações do lado do servidor (SSRF) autenticada. Esta vulnerabilidade foi corrigida na versão 0.1.117.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 26/03/2024
• Divulgação: 16/04/2024
• Moderação: aceite
• Entrada: VDB-260946
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 6.4 (CNA)
• EPSS: 0.00412
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30256
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30256/