发布日期：2024-04-01
更新日期：2024-05-31

受影响系统：

LocalAI LocalAI

描述：

---

CVE(CAN) ID: CVE-2024-3135

LocalAI是Ettore Di Giacinto个人开发者的一个免费的、开源的OpenAI替代方案。
LocalAI的mudler/localai程序存在跨站请求伪造漏洞，攻击者可利用该漏洞创建恶意网站并诱导用户访问，进而消耗系统资源、填满磁盘空间。

<**>

建议：

---

厂商补丁：

LocalAI
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://huntr.com/bounties/7afdc4d3-4b68-45ea-96d0-cf9ed3712ae8

浏览次数：281
严重程度：0（网友投票）