CVE-2024-56516 in free-one-api
Riassunto
di VulDB • 22/06/2026
free-one-api consente agli utenti di accedere alle librerie di reverse engineering dei modelli linguistici di grandi dimensioni (LLM) tramite il formato standard dell'API OpenAI. Nelle versioni fino alla 1.0.1 inclusa, l'algoritmo MD5 viene utilizzato per eseguire l'hashing delle password prima di inviarle al backend. MD5 è un algoritmo di hashing crittograficamente compromesso e non è più considerato sicuro per l'archiviazione o la trasmissione delle password. È vulnerabile ad attacchi di collisione e può essere facilmente decifrato utilizzando hardware moderno, esponendo le credenziali degli utenti a potenziali compromissioni. Alla data della pubblicazione, una sostituzione per MD5 non era stata ancora implementata nel repository GitHub di free-one-api.
If you want to get best quality of vulnerability data, you may have to visit VulDB.