CVE-2024-7983— Open WebUI 资源管理错误漏洞
Possible ATT&CK Techniques 1AI
T1496 · Resource Hijacking新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-7983の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Denial of Service in open-webui/open-webui
ソース: CVE Program / CVE List V5
脆弱性説明
In version 0.3.8 of open-webui, an endpoint for converting markdown to HTML is exposed without authentication. A maliciously crafted markdown payload can cause the server to spend excessive time converting it, leading to a denial of service. The server becomes unresponsive to other requests until the conversion is complete.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
不加限制或调节的资源分配
ソース: CVE Program / CVE List V5
脆弱性タイトル
Open WebUI 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Open WebUI是Open WebUI开源的一个可扩展、功能丰富、用户友好的自托管 WebUI。 Open WebUI 0.3.8版本存在资源管理错误漏洞，该漏洞源于未认证的markdown转换端点，可能导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| open-webui | open-webui/open-webui | unspecified ~ latest | - |
II. CVE-2024-7983の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-7983のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-7983 厂商安全公告 (1)
Same Patch Batch · open-webui · 2025-03-20 · 15 CVEs total
| CVE-2024-12534 | Denial of Service (DoS) in open-webui/open-webui | |
| CVE-2024-12537 | Unauthenticated Denial of Service in open-webui/open-webui | |
| CVE-2024-7045 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7044 | Stored XSS in open-webui/open-webui | |
| CVE-2024-7036 | Denial of Service in open-webui/open-webui | |
| CVE-2024-7046 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7806 | Remote Code Execution by Non-Admin Users via CSRF in open-webui/open-webui | |
| CVE-2024-7053 | Session Fixation in open-webui/open-webui | |
| CVE-2024-7035 | Cross-Site Request Forgery (CSRF) in open-webui/open-webui | |
| CVE-2024-7043 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7990 | Stored Cross-Site Scripting in open-webui/open-webui | |
| CVE-2024-8060 | Remote Code Execution in OpenWebUI via Arbitrary File Upload | |
| CVE-2024-8017 | Cross-site Scripting (XSS) in open-webui/open-webui | |
| CVE-2024-8053 | Improper Authentication in open-webui/open-webui |
IV. 関連脆弱性
同じ製品: open-webui/open-webui
- CVE-2024-8017
Cross-site Scripting (XSS) in open-webui/open-webui - CVE-2024-7053
Session Fixation in open-webui/open-webui - CVE-2024-8053
Improper Authentication in open-webui/open-webui - CVE-2024-7806
Remote Code Execution by Non-Admin Users via CSRF in open-we - CVE-2024-12534
Denial of Service (DoS) in open-webui/open-webui
同じベンダー: open-webui
- CVE-2026-56398
Open WebUI - Stored Cross-Site Scripting via OAuth Picture C - CVE-2026-56400
open-webui - Remote Code Execution via CORS Misconfiguration - CVE-2026-59221
open-webui terminal proxy path traversal guard bypass via 9x - CVE-2026-59225
Open WebUI: Arena task endpoints can bypass underlying model - CVE-2026-59224
Open WebUI: Terminal proxy forwards a spoofable, integrity-u
同じ弱点: CWE-770
- CVE-2026-54332
GoPacket's sFlow ExtendedGatewayFlow decoder: unbounded atta - CVE-2026-47483
NVIDIA DCGM Exporter并发请求致DoS/信息泄露漏洞 - CVE-2026-61609
Pterodactyl's shared global rate-limit key on login and 2FA - CVE-2026-65624
Cowboy HTTP/1.1 max_headers Bypass via Duplicate Header Name - CVE-2026-59248
Unbounded HPACK/QPACK prefixed-integer decoding in Cowlib ca
V. CVE-2024-7983へのコメント
まだコメントはありません