LocalAI 跨站请求伪造漏洞

LocalAI是Ettore Di Giacinto个人开发者的一个免费的、开源的 OpenAI 替代方案。 Mudler LocalAI 存在跨站请求伪造漏洞，该漏洞源于Web 服务器缺乏 CSRF 令牌，允许攻击者在主机上托管恶意 JavaScript，当本地用户访问该主机时，攻击者可能会填充磁盘空间导致拒绝服务。