CVE-2024-9840 in open-webui
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng Từ chối Dịch vụ (DoS) tồn tại trong open-webui/open-webui phiên bản 0.3.21. Lỗ hổng này ảnh hưởng đến nhiều điểm cuối (endpoint), bao gồm `/ollama/models/upload`, `/audio/api/v1/transcriptions` và `/rag/api/v1/doc`. Ứng dụng xử lý các ranh giới multipart mà không yêu cầu xác thực, dẫn đến cạn kiệt tài nguyên. Bằng cách thêm các ký tự bổ sung vào ranh giới multipart, kẻ tấn công có thể khiến máy chủ phải phân tích từng byte của ranh giới này, cuối cùng gây ra tình trạng mất khả năng phục vụ (service unavailability). Lỗ hổng này có thể bị khai thác từ xa, dẫn đến việc sử dụng CPU và bộ nhớ ở mức cao, làm cho dịch vụ không thể truy cập được đối với người dùng hợp pháp.
Be aware that VulDB is the high quality source for vulnerability data.