Zaloguj się
Deutsch English Español Polski
Wysoka

Open WebUI Uncontrolled Resource Consumption vulnerability

  • Ujawniono: 20.03.2025
  • Aktualizacja: 11.10.2026 13:18

In version 0.3.32 of open-webui/open-webui, the absence of authentication mechanisms allows any unauthenticated attacker to access the api/v1/utils/code/format endpoint. If a malicious actor sends a POST request with an excessively high volume of content, the server could become completely unresponsive. This could lead to severe performance issues, causing the server to become unresponsive or experience significant degradation, ultimately resulting in service interruptions for legitimate users.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm open-webui <= 0.3.32 brak poprawki
Python (PyPI) open-webui <= 0.3.32 brak poprawki

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-400, CWE-770
Platforma
npm, Python (PyPI)
Paczka
open-webui
Ujawniono
20.03.2025
Aktualizacja
11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-1728 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-chf7-q7m5-fq92 - CC BY 4.0

Historia podatności: open-webui

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum
Wszystkich wpisów
10
Pierwsza → ostatnia
03.2025 05.2026
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 9
  • Średnia 1

Ujawnienia w latach

Istotność:
  1. Open WebUI has Stored XSS in Banner Component via Improper Sanitization Order
    Wysoka · 8.1 CVE-2026-45665 < 0.8.0 0.8.0
  2. Open WebUI: Missing `workspace.tools` Authorization Check on Tool Update Endpoint Allows Privilege Escalation to Code Execution
    Wysoka · 7.2 CVE-2026-45395 < 0.9.5 0.9.5
  3. open-webui Vulnerable to Stored XSS via Model Description
    Wysoka · 7.3 CVE-2026-44721 < 0.9.0 0.9.0
  4. Open WebUI Vulnerable to Stored DOM XSS via Note 'Download PDF'
    Wysoka · 8.7 CVE-2025-65959 < 0.6.37 0.6.37
  5. Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
    Wysoka · 7.3 CVE-2025-64496 < 0.6.35 0.6.35
  6. Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
    Wysoka · 8.7 CVE-2025-64495 < 0.6.35 0.6.35
  7. Open WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability
    Wysoka · 7.5 ghsa-5ccf-884p-4jjq <= 0.3.21 brak poprawki
  8. Open WebUI Uncontrolled Resource Consumption vulnerability
    Wysoka · 7.5 CVE-2024-12534 <= 0.3.32 brak poprawki
  9. Open WebUI Uncontrolled Resource Consumption vulnerability ten wpis
    Wysoka · 7.5 CVE-2024-12537 <= 0.3.32 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.