发布日期：2025-03-20
更新日期：2025-06-17

受影响系统：

OpenLLM OpenLLM 0.6.10

描述：

---

CVE(CAN) ID: CVE-2024-8982

OpenLLM是BentoML开源的一个开源LLM。
OpenLLM 0.6.10版本存在本地文件包含漏洞，攻击者可利用该漏洞通过添加来自本地服务器的文件使程序泄漏配置文件、密码等敏感信息，从而渗透网络、提取数据、提升权限。

<**>

建议：

---

厂商补丁：

OpenLLM
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://huntr.com/bounties/b7bdc9a1-51ac-402a-8e6e-0d977699aca6

浏览次数：47
严重程度：0（网友投票）