CVE-2024-7010 in localai
요약
\~에 의해 VulDB • 2026. 05. 26.
mudler/localai 버전 2.17.1은 타이밍 공격(Timing Attack)에 취약합니다. 이러한 사이드 채널 공격은 암호화 알고리즘 실행에 소요되는 시간을 분석하여 암호 시스템을 침해할 수 있게 합니다. 구체적으로 비밀번호 처리 맥락에서 공격자는 서버의 응답 시간을 기반으로 유효한 로그인 자격 증명을 파악할 수 있으며, 이는 무단 접근으로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.