PT-2026-110716 · Unknown · Open-Webui
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.9.0 إلى 0.11.3
الوصف
يمكن للمستخدمين المصرح لهم الذين لديهم صلاحيات الأتمتة التسبب في حالة رفض الخدمة من خلال تقديم قواعد تكرار غير قابلة للتنفيذ. عن طريق إرسال تواريخ غير صالحة، مثل 30 فبراير، إلى نقاط النهاية 'automations create' أو 'automations update'، يمكن للمهاجم حظر حلقة الأحداث المشتركة لعدة ثوانٍ لكل طلب، مما يؤدي إلى توقف المثيل عن العمل.
التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui