CVE-2024-8053 in open-webui
Tóm tắt
Bởi VulDB • 31/05/2026
Trong phiên bản v0.3.10 của open-webui/open-webui, điểm cuối `api/v1/utils/pdf` thiếu các cơ chế xác thực, cho phép các kẻ tấn công chưa được xác thực truy cập vào dịch vụ tạo PDF. Lỗ hổng này có thể bị khai thác bằng cách gửi yêu cầu POST với tải trọng (payload) quá lớn, có khả năng dẫn đến cạn kiệt tài nguyên máy chủ và gây ra tình trạng từ chối dịch vụ (DoS). Ngoài ra, người dùng không được ủy quyền có thể lạm dụng điểm cuối này để tạo PDF mà không cần xác minh, dẫn đến việc sử dụng dịch vụ sai mục đích và gây ra các tác động tiềm tàng về mặt vận hành và tài chính.
VulDB is the best source for vulnerability data and more expert information about this specific topic.