CVE-2024-8060— Open WebUI 代码问题漏洞
Possible ATT&CK Techniques 3AI
T1565 · Data Manipulation T1059 · Command and Scripting Interpreter T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-8060の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Remote Code Execution in OpenWebUI via Arbitrary File Upload
ソース: CVE Program / CVE List V5
脆弱性説明
OpenWebUI version 0.3.0 contains a vulnerability in the audio API endpoint `/audio/api/v1/transcriptions` that allows for arbitrary file upload. The application performs insufficient validation on the `file.content_type` and allows user-controlled filenames, leading to a path traversal vulnerability. This can be exploited by an authenticated user to overwrite critical files within the Docker container, potentially leading to remote code execution as the root user.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Open WebUI 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Open WebUI是Open WebUI开源的一个可扩展、功能丰富、用户友好的自托管 WebUI。 Open WebUI 0.3.0版本存在代码问题漏洞，该漏洞源于音频API端点/audio/api/v1/transcriptions允许任意文件上传，由于对file.content_type验证不足，可能导致路径遍历和远程代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| open-webui | open-webui/open-webui | unspecified ~ latest | - |
II. CVE-2024-8060の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-8060のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-8060 厂商安全公告 (1)
Same Patch Batch · open-webui · 2025-03-20 · 15 CVEs total
| CVE-2024-12534 | Denial of Service (DoS) in open-webui/open-webui | |
| CVE-2024-12537 | Unauthenticated Denial of Service in open-webui/open-webui | |
| CVE-2024-7045 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7044 | Stored XSS in open-webui/open-webui | |
| CVE-2024-7036 | Denial of Service in open-webui/open-webui | |
| CVE-2024-7046 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7806 | Remote Code Execution by Non-Admin Users via CSRF in open-webui/open-webui | |
| CVE-2024-7053 | Session Fixation in open-webui/open-webui | |
| CVE-2024-7035 | Cross-Site Request Forgery (CSRF) in open-webui/open-webui | |
| CVE-2024-7983 | Denial of Service in open-webui/open-webui | |
| CVE-2024-7043 | Improper Access Control in open-webui/open-webui | |
| CVE-2024-7990 | Stored Cross-Site Scripting in open-webui/open-webui | |
| CVE-2024-8017 | Cross-site Scripting (XSS) in open-webui/open-webui | |
| CVE-2024-8053 | Improper Authentication in open-webui/open-webui |
IV. 関連脆弱性
同じ製品: open-webui/open-webui
- CVE-2024-8017
Cross-site Scripting (XSS) in open-webui/open-webui - CVE-2024-7053
Session Fixation in open-webui/open-webui - CVE-2024-8053
Improper Authentication in open-webui/open-webui - CVE-2024-7806
Remote Code Execution by Non-Admin Users via CSRF in open-we - CVE-2024-12534
Denial of Service (DoS) in open-webui/open-webui
同じベンダー: open-webui
- CVE-2026-70494
Open WebUI: A folder write-collaborator can permanently dele - CVE-2026-70493
Open WebUI: Any authenticated user can stall a worker via a - CVE-2026-70492
Open WebUI: Stored XSS via unescaped KaTeX render-error fall - CVE-2026-70491
Open WebUI: Tool source code disclosed to read-only users vi - CVE-2026-70490
Open WebUI: Unapproved accounts can open terminal sessions v
同じ弱点: CWE-22
- CVE-2026-12339
Authenticated Arbitrary File Write Vulnerability in multiple - CVE-2026-47754
unauthenticated path traversal in Metacat 2.x - CVE-2026-15059
systemd-oomd: unprivileged users can terminate arbitrary pro - CVE-2026-72572
o1lab xmysql - Unauthenticated Path Traversal via name Query - CVE-2026-72571
mustafaakin cast-localvideo - Unauthenticated Path Traversal
V. CVE-2024-8060へのコメント
まだコメントはありません