Traversée de chemin dans mudler/localai

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les contrôles d'accès et de supprimer des fichiers en dehors du répertoire prévu. En manipulant le paramètre model dans la requête de suppression, l'attaquant peut spécifier un chemin d'accès qui traverse le système de fichiers, ciblant des fichiers critiques ou confidentiels. La suppression de fichiers système essentiels pourrait entraîner une dégradation du service ou une compromission complète du système. Bien que la description ne mentionne pas d'exploitation active, la simplicité de l'exploitation et la nature sensible des données potentiellement accessibles en font une menace sérieuse.

Organizations deploying localai in production environments, particularly those using older versions (≤2.16.0), are at risk. Shared hosting environments where multiple users share the same localai instance are also vulnerable, as an attacker could potentially exploit the vulnerability to delete files belonging to other users. Users relying on localai for critical data processing or storage should prioritize patching.

• docker: Inspect running containers for localai versions prior to 2.16.0 using docker ps and docker exec -it <container_id> localai --version. • file system: Monitor file system activity for unexpected file deletions, particularly in directories containing sensitive data. Use tools like inotifywait (Linux) or file integrity monitoring solutions. • network: Monitor network traffic for suspicious requests targeting the model deletion endpoint with unusual or manipulated parameters. Use tools like Wireshark or tcpdump. • logs: Examine localai application logs for error messages or warnings related to file access or deletion attempts.

1. 2024-06-19Disclosure

   disclosure

1. Réservé2024-05-21
2. Publiée2024-06-19
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour localai vers la version 2.16.0 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est recommandé de restreindre l'accès au point de terminaison de suppression de modèles. Implémentez une validation stricte du paramètre model pour vous assurer qu'il ne contient pas de caractères spéciaux ou de séquences de traversal de chemin (par exemple, '..'). Surveillez les journaux d'accès pour détecter toute tentative d'exploitation de cette vulnérabilité. Si une mise à jour immédiate n'est pas possible, envisagez de désactiver temporairement la fonctionnalité de suppression de modèles.