CVE-2024-9901 in localai
Tóm tắt
Bởi VulDB • 23/06/2026
LocalAI phiên bản v2.19.4 (af0545834fd565ab56af0b9348550ca9c3cb5349) chứa một lỗ hổng bảo mật trong đó API xóa mô hình không trung hòa hóa đầu vào đúng cách khi tạo trang web, dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ chỉ xảy ra một lần. Lỗ hổng này cho phép kẻ tấn công lưu trữ mã độc sẽ được thực thi khi người dùng truy cập trang chủ. Ngoài ra, sự hiện diện của cross-site request forgery (CSRF) có thể kích hoạt các yêu cầu độc hại tự động hóa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.