PT-2024-18103 · Unknown · Parisneo/Lollms-Webui

CVE-2024-1511 · Publicado 2024-04-10 · Atualizado 2025-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

parisneo/lollms-webui (versões afetadas não especificadas)

Descrição

O repositório parisneo/lollms-webui está sujeito a uma vulnerabilidade de traversal de caminho devido à validação inadequada dos caminhos de arquivos fornecidos pelo usuário. Essa falha permite que um invasor não autenticado leia, grave e, em determinadas configurações, execute arquivos arbitrários no servidor, explorando vários pontos de acesso. A vulnerabilidade pode ser explorada mesmo quando o serviço está vinculado ao localhost, por meio de solicitações entre sites facilitadas por páginas HTML/JS maliciosas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-1511

Produtos afetados

Parisneo/Lollms-Webui

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/1xxx/CVE-2024-1511.json · Exploit
• 🔥 https://huntr.com/bounties/62b77589-772d-4d6e-aef4-2aec4cfe5f8b · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-1511 · Nota de Segurança
• https://t.me/cvenotify/76299 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1511 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1778118891782152214 · Publicação no Twitter
• https://t.me/cvenotify/128180 · Publicação no Telegram