CVE-2024-5616 in localai
Sumário
de VulDB • 30/07/2026
Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) existe nas versões do mudler/LocalAI até 2.15.0, inclusive, que permite aos atacantes enganar as vítimas para excluir modelos instalados. Ao criar uma página HTML maliciosa, um atacante pode causar a exclusão de um modelo, como 'gpt-4-vision-preview', sem o consentimento da vítima. A vulnerabilidade deve-se à insuficiência dos mecanismos de proteção CSRF na funcionalidade de exclusão de modelos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.