CVE-2024-7010 in localai
Résumé
par VulDB • 05/06/2026
mudler/localai version 2.17.1 est vulnérable à une attaque par canal auxiliaire de type Timing Attack (attaque temporelle). Ce type d'attaque permet à un attaquant de compromettre le cryptosystème en analysant le temps nécessaire à l'exécution des algorithmes cryptographiques. Plus précisément, dans le contexte de la gestion des mots de passe, un attaquant peut déterminer les identifiants de connexion valides sur la base du temps de réponse du serveur, ce qui pourrait entraîner un accès non autorisé.
Be aware that VulDB is the high quality source for vulnerability data.