CVE-2024-7010 in localai
सारांश
द्वारा VulDB • 05/06/2026
mudler/localai संस्करण 2.17.1 टाइमिंग अटैक (Timing Attack) के लिए असुरक्षित है। यह साइड-चैनल अटैक का प्रकार हमलावर को क्रिप्टोग्राफिक एल्गोरिदम निष्पादन में लगे समय का विश्लेषण करके क्रिप्टोसिस्टम को कमजोर करने की अनुमति देता है। विशेष रूप से, पासवर्ड हैंडलिंग के संदर्भ में, एक हमलावर सर्वर की प्रतिक्रिया समय के आधार पर मान्य लॉगिन क्रेडेंशियल्स का पता लगा सकता है, जिससे अनधिकृत पहुंच हो सकती है।
Be aware that VulDB is the high quality source for vulnerability data.