CVE-2024-7010 in localai
Zusammenfassung
von VulDB • 05.06.2026
mudler/localai Version 2.17.1 ist anfällig für einen Timing-Angriff (Timing Attack). Diese Art von Side-Channel-Angriff ermöglicht es einem Angreifer, das Kryptosystem zu kompromittieren, indem er die zur Ausführung kryptografischer Algorithmen benötigte Zeit analysiert. Im Kontext der Passwortverarbeitung kann ein Angreifer gültige Anmeldeinformationen basierend auf der Antwortzeit des Servers bestimmen, was potenziell zu unbefugtem Zugriff führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.