-CVE-2024-6095

मुख्य सुधार: 1. रैंडम स्ट्रिंग ऑब्फस्केशन : पथों को अस्पष्ट करने के लिए रैंडम स्ट्रिंग जनरेशन शुरू किया गया, जिससे पता लगाना कठिन हो जाता है। 2. उन्नत पेलोड : विभिन्न ऑब्फस्केशन तकनीकों के साथ अधिक परिष्कृत पेलोड जोड़े गए ताकि सुरक्षा तंत्रों को चकमा दिया जा सके। 3. कस्टम हेडर : विभिन्न वैध...

CVE-2024-6095 SSRF and Partial LFI in /models/apply Endpoint in mudler/localai

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https:// and file:// schemes, where the latter can lead to LFI. However, the output is limited due to the...