Informazioni sul CVE-2024-8060

Remote Code Execution in OpenWebUI via Arbitrary File Upload

CWE ID: CWE-434

Base Score (CVSS): N/A

CVE: CVE-2024-8060

Descrizione: OpenWebUI version 0.3.0 contains a vulnerability in the audio API endpoint `/audio/api/v1/transcriptions` that allows for arbitrary file upload. The application performs insufficient validation on the `file.content_type` and allows user-controlled filenames, leading to a path traversal vulnerability. This can be exploited by an authenticated user to overwrite critical files within the Docker container, potentially leading to remote code execution as the root user.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • open-webui – open-webui/open-webui

Relazioni con altri prodotti

Produttore:open-webui
Prodotto: open-webui/open-webui
Anno: 2024
CWE: CWE-434
CVSS: 0.0