CVE-2024-56516 in free-one-api
要約
〜によって VulDB • 2026年06月22日
free-one-apiは、標準的なOpenAI API形式を通じて大規模言語モデルの逆工学ライブラリへのアクセスをユーザーに提供します。バージョン1.0.1以前では、パスワードを送信する前にMD5を使用してハッシュ化されています。MD5は暗号学的に脆弱なハッシュアルゴリズムであり、パスワードの保存や送信にはもはや安全ではないと見なされています。衝突攻撃に対して脆弱であり、最新のハードウェアを用いて容易に解読可能であるため、ユーザー資格情報が侵害される可能性があります。公開時点では、free-one-apiのGitHubリポジトリにおいてMD5の代替案がコミットされていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.