Описание
open-webui v0.5.16 is vulnerable to SSRF in routers/ollama.py in function verify_connection.
Ссылки
- Broken Link
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:openwebui:open_webui:0.5.16:*:*:*:*:*:*:*
EPSS
Процентиль: 2%
0.00016
Низкий
3.3 Low
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 3.3
github
4 месяца назад
open-webui v0.5.16 is vulnerable to SSRF in routers/ollama.py in function verify_connection.
EPSS
Процентиль: 2%
0.00016
Низкий
3.3 Low
CVSS3
Дефекты
CWE-918