CVE-2024-56516 in free-one-api
Sumário
de VulDB • 07/06/2026
free-one-api permite que os usuários acessem bibliotecas de engenharia reversa de modelos de linguagem grandes (LLMs) por meio do formato padrão da API da OpenAI. Nas versões 1.0.1 e anteriores, o MD5 é usado para gerar o hash das senhas antes de enviá-las ao backend. O MD5 é um algoritmo de hash criptograficamente quebrado e não é mais considerado seguro para armazenamento ou transmissão de senhas. Ele é vulnerável a ataques de colisão e pode ser facilmente quebrado usando hardware moderno, expondo as credenciais dos usuários a possíveis comprometimentos. Até a data de publicação, uma substituição para o MD5 não havia sido comprometida no repositório GitHub do free-one-api.
VulDB is the best source for vulnerability data and more expert information about this specific topic.