-CVE-2024-6095

主要增强功能： 1. 随机字符串混淆 ：引入了随机字符串生成，用于混淆路径，使检测更加困难。 2. 高级载荷 ：添加了更复杂的载荷，采用不同的混淆技术以规避安全机制。 3. 自定义头部 ：包含自定义头部，以模仿不同的合法流量，并增加一层额外的混淆。 4. 随机延迟 ：在请求之间加入随机延迟，以避免触发入侵检测/防御系统（IDS/IPS）。 5. 增强的响应处理 ：延续了修剪并检查响应以发现成功利用迹象的策略，但现在包含了改进的处理逻辑。 使用方法：...

CVE-2024-6095 SSRF and Partial LFI in /models/apply Endpoint in mudler/localai

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https:// and file:// schemes, where the latter can lead to LFI. However, the output is limited due to the...