LocalAI Cross-Site Scripting (XSS) vulnerability in its search functionality

TRUNG BÌNH 6.1CVE-2024-9900 · GHSA-w6hh-w36c-vxmw · GO-2025-3542 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-9900 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/mudler/LocalAI, localai (mudler).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.22.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/mudler/LocalAI Go	`< 2.22.0mọi phiên bản`	`2.22.0`
localai mudler	`= 2.21.1`	Chưa có bản vá

Mô tả

mudler/localai version v2.21.1 contains a Cross-Site Scripting (XSS) vulnerability in its search functionality. The vulnerability arises due to improper sanitization of user input, allowing the injection and execution of arbitrary JavaScript code. This can lead to the execution of malicious scripts in the context of the victim's browser, potentially compromising user sessions, stealing session cookies, redirecting users to malicious websites, or manipulating the DOM.

Mô tả của NVD