Zaloguj się
Deutsch English Español Polski
Wysoka

Open WebUI Uncontrolled Resource Consumption vulnerability

  • Ujawniono: 20.03.2025
  • Aktualizacja: 11.10.2026 13:19

In version v0.3.32 of open-webui/open-webui, the application allows users to submit large payloads in the email and password fields during the sign-in process due to the lack of character length validation on these inputs. This vulnerability can lead to a Denial of Service (DoS) condition when a user submits excessively large strings, exhausting server resources such as CPU, memory, and disk space, and rendering the service unavailable for legitimate users. This makes the server susceptible to resource exhaustion attacks without requiring authentication.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm open-webui <= 0.3.32 brak poprawki
Python (PyPI) open-webui <= 0.3.32 brak poprawki

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-400
Platforma
npm, Python (PyPI)
Paczka
open-webui
Ujawniono
20.03.2025
Aktualizacja
11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1733 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-g3mx-83mp-3rwc - CC BY 4.0

Historia podatności: open-webui

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
03.2025 05.2026
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 9
  • Średnia 1

Ujawnienia w latach

Istotność:
  1. Open WebUI has Stored XSS in Banner Component via Improper Sanitization Order
    Wysoka · 8.1 CVE-2026-45665 < 0.8.0 0.8.0
  2. Open WebUI: Missing `workspace.tools` Authorization Check on Tool Update Endpoint Allows Privilege Escalation to Code Execution
    Wysoka · 7.2 CVE-2026-45395 < 0.9.5 0.9.5
  3. open-webui Vulnerable to Stored XSS via Model Description
    Wysoka · 7.3 CVE-2026-44721 < 0.9.0 0.9.0
  4. Open WebUI Vulnerable to Stored DOM XSS via Note 'Download PDF'
    Wysoka · 8.7 CVE-2025-65959 < 0.6.37 0.6.37
  5. Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
    Wysoka · 7.3 CVE-2025-64496 < 0.6.35 0.6.35
  6. Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
    Wysoka · 8.7 CVE-2025-64495 < 0.6.35 0.6.35
  7. Open WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability
    Wysoka · 7.5 ghsa-5ccf-884p-4jjq <= 0.3.21 brak poprawki
  8. Open WebUI Uncontrolled Resource Consumption vulnerability ten wpis
    Wysoka · 7.5 CVE-2024-12534 <= 0.3.32 brak poprawki
  9. Open WebUI Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2024-12537 <= 0.3.32 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.