PT-2024-18381 · Parisneo · Lollms-Webui
CVE-2024-1873
·
Publicado
2024-06-06
·
Atualizado
2025-10-15
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
parisneo/lollms-webui versão a9d16b0
Descrição
O problema está relacionado a um endpoint
/select database exposto que processa caminhos de arquivos de forma inadequada, permitindo que invasores especifiquem caminhos absolutos ao interagir com a instância DiscussionsDB. Isso permite que invasores criem diretórios em qualquer lugar do sistema onde o aplicativo tenha permissões, podendo levar à negação de serviço ao criar diretórios com nomes de arquivos críticos. Os invasores também podem manipular o caminho do banco de dados, resultando na perda de dados do cliente ao alterar constantemente a localização do arquivo para um local controlado pelo invasor.Recomendações
Para a versão a9d16b0, considere desativar o acesso ao endpoint
/select database até que um patch esteja disponível para prevenir ataques de traversal de caminho. Restrinja as permissões do aplicativo para minimizar o risco de criação de diretórios em locais críticos. Evite usar a instância DiscussionsDB com entradas não confiáveis para prevenir a perda de dados.Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lollms-Webui