CVE-2024-56516 in free-one-api
Tóm tắt
Bởi VulDB • 22/06/2026
free-one-api cho phép người dùng truy cập các thư viện reverse engineering mô hình ngôn ngữ lớn (LLM) thông qua định dạng API chuẩn của OpenAI. Trong các phiên bản từ 1.0.1 trở về trước, MD5 được sử dụng để băm mật khẩu trước khi gửi chúng đến máy chủ backend. MD5 là một thuật toán băm đã bị phá vỡ về mặt mật mã học và không còn được coi là an toàn cho việc lưu trữ hoặc truyền tải mật khẩu. Nó dễ dàng bị tấn công bởi các cuộc tấn công va chạm (collision attacks) và có thể bị bẻ khóa nhanh chóng bằng phần cứng hiện đại, khiến thông tin đăng nhập của người dùng đối mặt với nguy cơ bị xâm phạm. Tính đến thời điểm xuất bản báo cáo này, một giải pháp thay thế cho MD5 chưa được cam kết đưa vào kho lưu trữ GitHub của free-one-api.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.