Recorrido de ruta en mudler/localai

La explotación exitosa de esta vulnerabilidad permite a un atacante borrar archivos críticos del sistema, comprometiendo la integridad y confidencialidad de los datos. Un atacante podría eliminar archivos de configuración, modelos de aprendizaje automático, o incluso archivos del sistema operativo, causando una denegación de servicio o pérdida de datos. La capacidad de borrar archivos arbitrarios amplía significativamente el alcance del impacto, permitiendo potencialmente el acceso a información sensible o la manipulación del entorno de ejecución. Esta vulnerabilidad es particularmente preocupante en entornos donde localai se utiliza para el despliegue de modelos de IA sensibles.

Organizations deploying localai in production environments, particularly those using older versions (≤2.16.0), are at risk. Shared hosting environments where multiple users share the same localai instance are also vulnerable, as an attacker could potentially exploit the vulnerability to delete files belonging to other users. Users relying on localai for critical data processing or storage should prioritize patching.

• docker: Inspect running containers for localai versions prior to 2.16.0 using docker ps and docker exec -it <container_id> localai --version. • file system: Monitor file system activity for unexpected file deletions, particularly in directories containing sensitive data. Use tools like inotifywait (Linux) or file integrity monitoring solutions. • network: Monitor network traffic for suspicious requests targeting the model deletion endpoint with unusual or manipulated parameters. Use tools like Wireshark or tcpdump. • logs: Examine localai application logs for error messages or warnings related to file access or deletion attempts.

1. 2024-06-19Disclosure

   disclosure

1. Reservado2024-05-21
2. Publicada2024-06-19
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar a la versión 2.16.0 de localai, que incluye la corrección. Si la actualización no es inmediatamente posible, considere implementar controles de acceso estrictos al directorio de modelos para limitar el impacto potencial de la explotación. Revise y refuerce las políticas de validación de entrada para todos los parámetros de la API. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes con patrones sospechosos en el parámetro 'model'. Monitoree los registros del sistema en busca de intentos de acceso no autorizados o eliminación de archivos.