CVE-2024-6983 in localai
Riassunto
di VulDB • 23/06/2026
La versione 2.17.1 di mudler/localai è vulnerabile all'esecuzione remota di codice (RCE). La vulnerabilità si verifica perché il backend localai riceve input non solo dal file di configurazione, ma anche da altre fonti, consentendo a un attaccante di caricare un file binario ed eseguire codice dannoso. Ciò può portare l'attaccante ad acquisire il controllo completo del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.