PT-2024-30340 · Parisneo · Lollms

Publicado 2024-06-12 · Atualizado 2025-10-15 · CVE-2024-4315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

parisneo/lollms versão 9.5

Descrição

O problema decorre de uma sanitização insuficiente de caminhos, permitindo ataques de inclusão de arquivo local (LFI). A função sanitize path from endpoint não consegue sanitizar adequadamente caminhos no estilo Windows (barra invertida ``), possibilitando ataques de traversal de diretório em sistemas Windows. Isso pode ser explorado por várias vias, incluindo personalities e /del preset, para ler ou excluir qualquer arquivo no sistema de arquivos do Windows, comprometendo a disponibilidade do sistema.

Recomendações

Para a versão 9.5 do parisneo/lollms, considere desativar a função sanitize path from endpoint até que um patch esteja disponível e restrinja o acesso às rotas /del preset e personalities para minimizar o risco de exploração. Além disso, evite usar caminhos no estilo Windows (barra invertida ``) nos endpoints da API afetados até que o problema seja resolvido.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-98

Identificadores relacionados

CVE-2024-4315

GHSA-VQWR-Q6CC-C242

Produtos afetados

Lollms

Referências · 8

• https://github.com/ParisNeo/lollms · Nota
• https://github.com/parisneo/lollms/commit/95ad36eeffc6a6be3e3f35ed35a384d768f0ecf6 · Nota
• https://osv.dev/vulnerability/GHSA-vqwr-q6cc-c242 · Aviso do Fabricante
• https://huntr.com/bounties/8a1b0197-2c36-4276-b92b-630a2a9bb09c · Nota
• https://t.me/cvenotify/82915 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4315 · Nota de Segurança
• https://t.me/cveNotify/138746 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4315 · Aviso do Fabricante