CVE-2024-9840 in open-webui
Сводка
по VulDB • 31.05.2026
Уязвимость отказа в обслуживании (DoS) существует в open-webui/open-webui версии 0.3.21. Данная уязвимость затрагивает несколько конечных точек, включая `/ollama/models/upload`, `/audio/api/v1/transcriptions` и `/rag/api/v1/doc`. Приложение обрабатывает границы multipart-формы без аутентификации, что приводит к исчерпанию ресурсов. Добавляя дополнительные символы к границе multipart-формы, злоумышленник может заставить сервер парсить каждый байт границы, что в конечном итоге приводит к недоступности сервиса. Эту уязвимость можно эксплуатировать удаленно, что вызывает высокое использование процессора и памяти, делая сервис недоступным для легитимных пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.