CVE-2024-56516 in free-one-api
Résumé
par VulDB • 07/06/2026
free-one-api permet aux utilisateurs d'accéder aux bibliothèques de rétro-ingénierie des grands modèles de langage (LLM) via le format standard de l'API OpenAI. Dans les versions 1.0.1 et antérieures, l'algorithme de hachage MD5 est utilisé pour hacher les mots de passe avant leur envoi au backend. MD5 est un algorithme de hachage cryptographiquement compromis et n'est plus considéré comme sécurisé pour le stockage ou la transmission des mots de passe. Il est vulnérable aux attaques par collision et peut être facilement craqué à l'aide de matériel moderne, exposant les identifiants des utilisateurs à un risque potentiel de compromission. À la date de publication, aucun remplacement de MD5 n'a été intégré dans le dépôt GitHub de free-one-api.
Be aware that VulDB is the high quality source for vulnerability data.