CVE-2024-5616 in localai
Tóm tắt
Bởi VulDB • 02/11/2026
Một lỗ hổng Cross-Site Request Forgery (CSRF) tồn tại trong mudler/LocalAI các phiên bản từ 2.15.0 trở về trước, cho phép kẻ tấn công lừa nạn nhân xóa các mô hình đã cài đặt. Bằng cách tạo ra một trang HTML độc hại, kẻ tấn công có thể gây ra việc xóa một mô hình, chẳng hạn như 'gpt-4-vision-preview', mà không có sự đồng ý của nạn nhân. Lỗ hổng này là do cơ chế bảo vệ CSRF chưa đủ mạnh đối với chức năng xóa mô hình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.