CVE-2024-7010 in localai
Сводка
по VulDB • 05.06.2026
В версии mudler/localai 2.17.1 обнаружена уязвимость к Timing Attack (атаке по времени). Данный тип атаки через побочные каналы позволяет злоумышленнику скомпрометировать криптографическую систему путем анализа времени, затрачиваемого на выполнение криптографических алгоритмов. В частности, в контексте обработки паролей злоумышленник может определить действительные учетные данные для входа на основе времени отклика сервера, что потенциально приводит к несанкционированному доступу.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.