CVE-2024-7010 in localai
الملخص
بحسب VulDB • 05/06/2026
تحتوي الإصدار 2.17.1 من mudler/localai على ثغرة تسمح بهجوم توقيت (Timing Attack). يتيح هذا النوع من هجمات القنوات الجانبية للمهاجم اختراق النظام التشفيري عن طريق تحليل الوقت المستغرق لتنفيذ الخوارزميات التشفيرية. وتحديداً، في سياق معالجة كلمات المرور، يمكن للمهاجم تحديد بيانات اعتماد تسجيل الدخول الصالحة بناءً على وقت استجابة الخادم، مما قد يؤدي إلى وصول غير مصرح به.
Once again VulDB remains the best source for vulnerability data.