CVE-2024-7983: Open WebUI denial of service through… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Open WebUI denial of service through endpoint for converting markdown

高 7.5CVE-2024-7983 · GHSA-5v9m-57mq-qc75 · PYSEC-2026-1723 · 20/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-7983 は open-webui, open webui (openwebui) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。
対処：0.5.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
open-webui PyPI	`≤ 0.3.8< 0.5.13`	`0.5.13`
open webui openwebui	`= 0.3.8`	修正版なし

概要

In version 0.3.8 of open-webui, an endpoint for converting markdown to HTML is exposed without authentication. A maliciously crafted markdown payload can cause the server to spend excessive time converting it, leading to a denial of service. The server becomes unresponsive to other requests until the conversion is complete.

NVD の説明

In version 0.3.8 of open-webui, an endpoint for converting markdown to HTML is exposed without authentication. A maliciously crafted markdown payload can cause the server to spend excessive time converting it, leading to a denial of service. The server becomes unresponsive to other requests until the conversion is complete.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-7983 · ADVISORY
open-webui/open-webui · PACKAGE
open-webui/open-webui · WEB
huntr.com/bounties/f8156ca5-1328-480f-a72b-8d3dfdad87dc · WEB
pypi.org/project/open-webui · PACKAGE
GitHub Advisory GHSA-5v9m-57mq-qc75 · ADVISORY
open-webui/open-webui commit 2f75eef · FIX

open-webui のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン