CVE-2024-6983 in localaiinformação

Sumário

de VulDB • 26/06/2026

A versão 2.17.1 do mudler/localai é vulnerável à execução remota de código (RCE). A vulnerabilidade ocorre porque o backend localai recebe entradas não apenas a partir do arquivo de configuração, mas também de outras fontes, permitindo que um atacante envie um arquivo binário e execute código malicioso. Isso pode levar ao controle total do sistema por parte do atacante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

@huntr Ai

Reservar

22/07/2024

Divulgação

27/09/2024

Moderação

aceite

Entrada

VDB-278776

CPE

pronto

EPSS

0.01289

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!