-CVE-2024-6095

Améliorations clés : 1. Obfuscation par chaîne aléatoire : Introduction de la génération de chaînes aléatoires pour obscurcir les chemins, rendant la détection plus difficile. 2. Payloads avancés : Ajout de payloads plus sophistiqués avec différentes techniques d'obfuscation pour contourner les...

CVE-2024-6095 SSRF and Partial LFI in /models/apply Endpoint in mudler/localai

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https:// and file:// schemes, where the latter can lead to LFI. However, the output is limited due to the...