PT-2024-29038 · Parisneo · Lollms

CVE-2024-4078 · Publicado 2024-05-16 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

parisneo/lollms versão mais recente

Descrição

O problema está relacionado à execução de código arbitrário devido à sanitização insuficiente das entradas do usuário. Especificamente, o endpoint /unInstall binding está vulnerável, e o problema decorre da falta de sanitização de caminho ao lidar com o parâmetro name na função unInstall binding. Isso permite que um invasor percorra diretórios e execute código arbitrário ao carregar um arquivo malicioso init .py. A exploração desse problema pode levar à execução remota de código no sistema onde o software está implantado.

Recomendações

Para a versão mais recente, atualize para uma versão que corrija a sanitização insuficiente das entradas do usuário no endpoint /unInstall binding, garantindo especificamente a sanitização adequada do caminho para o parâmetro name na função unInstall binding. Como solução temporária, considere restringir o acesso ao endpoint /unInstall binding para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-4078

GHSA-PWC9-Q4HJ-PG8G

PYSEC-2026-1593

Produtos afetados

Lollms

Referências · 9

• https://github.com/parisneo/lollms · Nota
• https://github.com/parisneo/lollms/commit/7ebe08da7e0026b155af4f7be1d6417bc64cf02f · Nota
• https://osv.dev/vulnerability/PYSEC-2026-1593 · Aviso do Fabricante
• https://github.com/advisories/GHSA-pwc9-q4hj-pg8g · Nota
• https://osv.dev/vulnerability/CVE-2024-4078 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4078 · Nota de Segurança
• https://huntr.com/bounties/a55a8c04-df44-49b2-bcfa-2a2b728a299d · Nota
• https://pypi.org/project/lollms · Nota
• https://osv.dev/vulnerability/GHSA-pwc9-q4hj-pg8g · Aviso do Fabricante