CVE-2024-6868 in LocalAI
الملخص
بحسب VulDB • 03/08/2026
تسمح الإصدار 2.17.1 من mudler/LocalAI بكتابة ملفات بشكل تعسفي بسبب المعالجة غير السليمة لاستخراج الأرشيف التلقائي. عندما تحدد تكوينات النماذج ملفات إضافية كأرشيف (مثل .tar)، يتم استخراج هذه الأرشيف تلقائياً بعد التحميل. يمكن استغلال هذا السلوك لتنفيذ هجوم 'tarslip'، مما يتيح كتابة الملفات إلى مواقع تعسفية على الخادم، متجاوزاً الفحوصات التي تقيد عادةً الملفات في دليل النماذج فقط. قد يؤدي هذا الثغرة الأمنية إلى تنفيذ الكود عن بُعد (RCE) من خلال تجاوز الأصول الخلفية المستخدمة بواسطة الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.