发布日期：2024-04-01

更新日期：2024-05-31

受影响系统：

LocalAI LocalAI

描述：

CVE(CAN) ID: CVE-2024-3135

LocalAI是Ettore Di Giacinto个人开发者的一个免费的、开源的OpenAI替代方案。

LocalAI的mudler/localai程序存在跨站请求伪造漏洞，攻击者可利用该漏洞创建恶意网站并诱导用户访问，进而消耗系统资源、填满磁盘空间。

< **>

建议：

厂商补丁：

LocalAI

-------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://huntr.com/bounties/7afdc4d3-4b68-45ea-96d0-cf9ed3712ae8

浏览次数：31

严重程度：0（网友投票）