CVE-2024-7983: fallo de gravedad alta en open-webui/open-webui
Denial of Service in open-webui/open-webui
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.9%
In version 0.3.8 of open-webui, an endpoint for converting markdown to HTML is exposed without authentication. A maliciously crafted markdown payload can cause the server to spend excessive time converting it, leading to a denial of service. The server becomes unresponsive to other requests until the conversion is complete.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
open-webui · open-webui/open-webuiCVEs relacionadas — open-webui/open-webui
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-7035MEDIUMCross-Site Request Forgery (CSRF) in open-webui/open-webuiEPSS 8.7%CVE-2024-8053HIGHImproper Authentication in open-webui/open-webuiEPSS 0.7%CVE-2024-8017CRITICALCross-site Scripting (XSS) in open-webui/open-webuiEPSS 0.6%CVE-2024-7043HIGHImproper Access Control in open-webui/open-webuiEPSS 0.6%CVE-2024-7044MEDIUMStored XSS in open-webui/open-webuiEPSS 0.5%CVE-2024-7048MEDIUMIDOR in open-webui/open-webuiEPSS 0.4%