CVE-2024-56516 in free-one-api
الملخص
بحسب VulDB • 20/06/2026
تتيح free-one-api للمستخدمين الوصول إلى مكتبات هندسة عكسية لنماذج اللغة الكبيرة (LLMs) من خلال تنسيق واجهة برمجة التطبيقات القياسي الخاص بـ OpenAI. في الإصدارات التي تصل إلى 1.0.1 وتشملها، يُستخدم خوارزمية التجزئة MD5 لتشفير كلمات المرور قبل إرسالها إلى الخلفية (Backend). تُعد MD5 خوارزمية تجزئة مكسورة أمنياً ولا تُعتبر آمنة بعد الآن لتخزين كلمات المرور أو نقلها. وهي عرضة لهجمات التصادم ويمكن كسرها بسهولة باستخدام الأجهزة الحديثة، مما يعرض بيانات اعتماد المستخدمين لخطر الاختراق. وفي وقت النشر، لم يتم الالتزام باستخدام بديل لـ MD5 في مستودع GitHub الخاص بـ free-one-api.
Be aware that VulDB is the high quality source for vulnerability data.