CVE-2024-2029

Versões do mudler/localai anteriores à v2.10.0

Existe uma vulnerabilidade de injeção de comando no TranscriptEndpoint do mudler/localai, especificamente na função audioToWav, utilizada para converter arquivos de áudio para o formato WAV para transcrição. A vulnerabilidade surge devido à falta de sanitização dos nomes de arquivos fornecidos pelo usuário antes de serem passados para o ffmpeg por meio de um comando de shell, permitindo que um invasor execute comandos arbitrários no sistema host. A exploração bem-sucedida pode levar a acesso não autorizado, violações de dados ou outros impactos prejudiciais, dependendo dos privilégios do processo que executa o código.

Para versões anteriores à v2.10.0, atualize para a versão v2.10.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar a função audioToWav no TranscriptEndpoint até que um patch esteja disponível.

Restrinja o acesso ao TranscriptEndpoint para minimizar o risco de exploração.