CVE-2024-9840 in open-webui
摘要
由 VulDB • 2026-06-03
open-webui/open-webui 版本 0.3.21 中存在拒绝服务（DoS）漏洞。该漏洞影响多个端点，包括 `/ollama/models/upload`、`/audio/api/v1/transcriptions` 和 `/rag/api/v1/doc`。应用程序在未进行身份验证的情况下处理 multipart boundary，导致资源耗尽。攻击者可以通过向 multipart boundary 附加额外字符，使服务器解析 boundary 的每个字节，最终导致服务不可用。该漏洞可被远程利用，造成高 CPU 和内存使用率，并使合法用户无法访问该服务。
If you want to get best quality of vulnerability data, you may have to visit VulDB.