CVE-2024-6095
SSRF et LFI partielle dans l'endpoint /models/apply de mudler/localai
- Publié
- 6 juil. 2024
- Mise à jour
- 1 août 2024
- Attribution de CNA
- @huntr_ai
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:NFaible · 30 prochains jours
- Percentile
- 85,4 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité dans l'endpoint /models/apply de mudler/localai versions 2.15.0 permet une Server-Side Request Forgery (SSRF) et une inclusion locale de fichier partielle (LFI). L'endpoint prend en charge à la fois les schémas http(s):// et file://, ce dernier pouvant conduire à une LFI. Cependant, la sortie est limitée en raison de la longueur du message d'erreur. Cette vulnérabilité peut être exploitée par un attaquant disposant d'un accès réseau à l'instance LocalAI, permettant potentiellement un accès non autorisé aux serveurs HTTP(s) internes et la lecture partielle de fichiers locaux. Le problème est corrigé dans la version 2.17.
Sources
http/cves/2024/CVE-2024-6095.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- -CVE-2024-6095Exploit
Script d'exploit obfusqué CVE-2024-6095 qui utilise des chaînes aléatoires, des payloads avancés, des en-têtes personnalisés et des délais aléatoires pour échapper à la détection lors de tests d'intrusion autorisés.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.