PT-2025-12150 · Unknown+2 · Open-Webui+2

Publicado 2025-03-20 · Atualizado 2025-03-20 · CVE-2024-12868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas open-webui versão 0.3.32 versões do fastapi anteriores à 0.115.3

Descrição O problema ocorre devido ao uso, pela aplicação, de uma versão vulnerável do pacote starlette, que é uma dependência do fastapi. Esta vulnerabilidade pode levar ao consumo descontrolado de recursos, potencialmente causando uma negação de serviço por exaustão de memória.

Recomendações Para a versão 0.3.32 do open-webui, atualize a dependência do fastapi para a versão 0.115.3 ou superior. Para versões do fastapi anteriores à 0.115.3, atualize para a versão 0.115.3 ou superior.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-12868

GHSA-W466-2WFC-8G58

Produtos afetados

Fastapi

Open-Webui

Starlette

Referências · 7

• https://github.com/open-webui/open-webui · Nota
• https://github.com/encode/starlette/security/advisories/GHSA-f96h-pmfr-66vw · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47874 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902671124686909911 · Publicação no Twitter
• https://huntr.com/bounties/56175583-70e3-4d53-94de-3f3a8e2423ec · Nota
• https://osv.dev/vulnerability/GHSA-w466-2wfc-8g58 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12868 · Nota de Segurança