PT-2026-110715 · Unknown · Open-Webui
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.11.0 إلى 0.11.3
Description
يستخدم البرنامج محرك تعبيرات نمطية (regex) لأدوات البحث في ملفات المعرفة والدردشة يقوم بتوسيع التكرارات المعدودة المتداخلة بشكل غير محدود عند وقت التجميع ويقوم بتخزين النتيجة مؤقتًا. يمكن للمستخدمين المصرح لهم استدعاء الدالة
grep knowledge files() باستخدام أنماط تكرار متداخلة قصيرة، مما يؤدي إلى حظر حلقة الأحداث (event loop) واستنفاد ذاكرة العامل (worker memory).Recommendations
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui