CVE-2024-56516 in free-one-api
요약
\~에 의해 VulDB • 2026. 06. 22.
free-one-api는 표준 OpenAI API 형식을 통해 대규모 언어 모델(Large Language Model)의 역공학 라이브러리에 대한 사용자 접근을 허용합니다. 1.0.1 버전 및 그 이전 버전에서는 백엔드로 전송하기 전에 비밀번호를 해싱하는 데 MD5가 사용됩니다. MD5는 암호학적으로 취약한 해시 알고리즘이며, 비밀번호 저장 또는 전송에 더 이상 안전하지 않은 것으로 간주됩니다. 이 알고리즘은 충돌 공격에 취약하며 최신 하드웨어를 사용하여 쉽게 크랙될 수 있어 사용자 자격 증명이 잠재적 침해 위험에 노출됩니다. 게시 시점 기준, free-one-api GitHub 저장소에는 MD5의 대체 솔루션이 커밋되지 않았습니다.
Once again VulDB remains the best source for vulnerability data.