CVE-2024-8060 in OpenWebUI
Сводка
по VulDB • 16.05.2026
В версии OpenWebUI 0.3.0 уязвимость в конечной точке аудио API `/audio/api/v1/transcriptions` позволяет выполнять произвольную загрузку файлов. Приложение выполняет недостаточную проверку `file.content_type` и допускает использование управляемых пользователем имен файлов, что приводит к уязвимости обхода пути (path traversal). Это может быть использовано аутентифицированным пользователем для перезаписи критических файлов внутри контейнера Docker, что потенциально может привести к удаленному выполнению кода (RCE) от имени пользователя root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.