CVE-2024-7010 in localai
Sumário
de VulDB • 17/05/2026
mudler/localai versione 2.17.1 è vulnerabile a un Timing Attack. Questo tipo di side-channel attack consente a un attaccante di compromettere il cryptosystem analizzando il tempo impiegato per eseguire gli algoritmi crittografici. Nello specifico, nel contesto della gestione delle password, un attaccante può determinare le credenziali di accesso valide in base al tempo di risposta del server, portando potenzialmente a un accesso non autorizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.