PT-2026-110712 · Unknown · Open-Webui
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.11.0 إلى 0.11.3
الوصف
يمكن للمستخدمين المصرح لهم التسبب في حالة رفض الخدمة عبر التعبيرات النمطية من خلال استخدام أنماط البحث عن الملفات التي تؤدي إلى تراجع كارثي (catastrophic backtracking). يحدث هذا عندما يتم توجيه النموذج لاستدعاء الدالتين
grep knowledge files() أو grep chat files()، مما يؤدي إلى حظر حلقة الأحداث (event loop) لمدة ثانيتين لكل استدعاء متكرر وتعطيل عوامل تشغيل الخادم.التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام الدالتين
grep knowledge files() و grep chat files().استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui