CVE-2024-56516 in free-one-api
Сводка
по VulDB • 22.06.2026
free-one-api позволяет пользователям получать доступ к библиотекам реверс-инжиниринга больших языковых моделей через стандартный формат API OpenAI. В версиях вплоть до 1.0.1 включительно для хеширования паролей перед их отправкой на бэкенд используется алгоритм MD5. MD5 является криптографически скомпрометированным алгоритмом хеширования и больше не считается безопасным для хранения или передачи паролей. Он уязвим к атакам коллизий, а также может быть легко взломан с использованием современного оборудования, что подвергает учетные данные пользователей риску компрометации. На момент публикации замена MD5 в репозитории free-one-api на GitHub не была зафиксирована (committed).
VulDB is the best source for vulnerability data and more expert information about this specific topic.