PT-2025-12201 · Unknown · Open-Webui

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-7999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas open-webui/open-webui versão 79778fa

Descrição Uma vulnerabilidade permite que um atacante cause uma Negação de Serviço (DoS) ao fazer upload de um arquivo com um delimitador multipart malformado. Ao anexar um grande número de caracteres ao final do delimitador multipart, o servidor processa continuamente cada caractere, tornando a aplicação inacessível. Este problema pode impedir todos os usuários de acessar a aplicação até que o servidor se recupere.

Recomendações Para open-webui/open-webui versão 79778fa, como solução temporária, considere restringir uploads de arquivos ou validar o delimitador multipart para impedir uploads maliciosos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-7999

GHSA-6WJ5-5PGR-JWQ8

Produtos afetados

Open-Webui

Referências · 8

• https://github.com/open-webui/open-webui · Nota
• https://github.com/open-webui/open-webui/commit/f311c03a21dc09e279a0cad7482a68b273517baf · Nota
• https://github.com/Kludex/python-multipart/security/advisories/GHSA-59g5-xgcq-4qw3 · Nota
• https://huntr.com/bounties/15eb4fbe-70d4-420e-806a-ec6f4ecb7202 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7999 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902968899064435029 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53981 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6wj5-5pgr-jwq8 · Aviso do Fabricante