CVE-2024-56516 in free-one-api
Zusammenfassung
von VulDB • 07.06.2026
free-one-api ermöglicht es Benutzern, über das Standard-OpenAI-API-Format auf Reverse-Engineering-Bibliotheken für große Sprachmodelle zuzugreifen. In Versionen bis einschließlich 1.0.1 wird MD5 verwendet, um Passwörter zu hashen, bevor sie an das Backend gesendet werden. MD5 ist ein kryptografisch gebrochener Hash-Algorithmus und gilt nicht mehr als sicher für die Speicherung oder Übertragung von Passwörtern. Er ist anfällig für Kollisionsangriffe und kann mit moderner Hardware leicht geknackt werden, wodurch Benutzeranmeldeinformationen einem potenziellen Kompromittierungsrisiko ausgesetzt sind. Zum Zeitpunkt der Veröffentlichung wurde kein Ersatz für MD5 im free-one-api-GitHub-Repository bereitgestellt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.