PT-2024-33236 · Parisneo · Lollms
CVE-2024-4881
·
Publicado
2024-06-06
·
Atualizado
2024-10-17
CVSS v4.0
7.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P |
Nome do software vulnerável e versões afetadas
Versões do parisneo/lollms anteriores à 9.5.0
Descrição
Existe uma vulnerabilidade de traversal de caminho devido à validação inadequada de caminhos de arquivos entre ambientes Windows e Linux, permitindo que invasores ultrapassem o diretório pretendido e leiam qualquer arquivo no sistema Windows. O aplicativo não sanitiza adequadamente caminhos de arquivos contendo barras invertidas (``), o que pode ser explorado para acessar o diretório raiz e ler, ou até mesmo excluir, arquivos confidenciais. Este problema foi descoberto no contexto do endpoint “/user infos”, onde uma solicitação maliciosa usando barras invertidas para referenciar um arquivo poderia resultar em acesso não autorizado ao arquivo. O impacto desta vulnerabilidade inclui a possibilidade de invasores acessarem informações confidenciais, como variáveis de ambiente, arquivos de banco de dados e arquivos de configuração, o que poderia levar a um comprometimento ainda maior do sistema.
Recomendações
Para versões anteriores à 9.5.0, atualize para a versão 9.5.0 ou posterior para resolver o problema.
Como solução temporária, considere desativar o endpoint “/user infos” até que um patch esteja disponível.
Restrinja o acesso ao aplicativo para minimizar o risco de exploração.
Evite usar barras invertidas (``) nos caminhos de arquivos para impedir o acesso não autorizado aos arquivos.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Lollms