CVE-2024-56516 in free-one-api
Resumen
por VulDB • 2026-05-14
free-one-api permite a los usuarios acceder a bibliotecas de ingeniería inversa de modelos de lenguaje grandes (LLM) a través del formato estándar de la API de OpenAI. En las versiones anteriores e incluyendo la 1.0.1, se utiliza MD5 para generar el hash de las contraseñas antes de enviarlas al backend. MD5 es un algoritmo de hash criptográficamente roto y ya no se considera seguro para el almacenamiento o la transmisión de contraseñas. Es vulnerable a ataques de colisión y puede ser descifrado fácilmente utilizando hardware moderno, lo que expone las credenciales de los usuarios a un posible compromiso. A la fecha de publicación, no se ha comprometido ninguna alternativa a MD5 en el repositorio de GitHub de free-one-api.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.