PT-2024-30466 · Parisneo · Lollms-Webui

Publicado 2024-05-30 · Atualizado 2024-06-02 · CVE-2024-4330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

parisneo/lollms-webui versão 9.6

Descrição

Foi identificada uma vulnerabilidade de traversal de caminho devido ao tratamento inadequado de entradas fornecidas pelo usuário no endpoint “list personalities”. Um invasor pode criar uma solicitação HTTP maliciosa para percorrer a estrutura de diretórios e visualizar nomes de subpastas manipulando o parâmetro category. A vulnerabilidade está localizada no arquivo ‘endpoints/lollms advanced.py’.

Recomendações

Para a versão 9.6, considere restringir o acesso ao endpoint “list personalities” até que um patch esteja disponível ou aplique validação de entrada ao parâmetro category para impedir a traversal de diretórios. Como solução temporária, evite usar o parâmetro category no endpoint afetado para minimizar o risco de exploração.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2024-4330

GHSA-9P73-X86V-JW57

Produtos afetados

Lollms-Webui

Referências · 6

• https://github.com/ParisNeo/lollms/commit/0e52d59a06b7f05e3b2611ce7b053fafa44143a9 · Nota
• https://github.com/ParisNeo/lollms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4330 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4330 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9p73-x86v-jw57 · Aviso do Fabricante
• https://huntr.com/bounties/154a78d5-3960-4fc6-8666-f982b5e70ed7 · Correção