CVE-2024-5616 in localai
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de Cross-Site Request Forgery (CSRF) existe dans les versions de mudler/LocalAI jusqu'à la 2.15.0 incluse, permettant aux attaquants d'inciter les victimes à supprimer des modèles installés. En créant une page HTML malveillante, un attaquant peut provoquer la suppression d'un modèle, tel que 'gpt-4-vision-preview', sans le consentement de la victime. Cette vulnérabilité est due à l'insuffisance des mécanismes de protection CSRF sur la fonctionnalité de suppression de modèles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.