PT-2024-37186 · Parisneo · Lollms

Publicado 2024-06-27 · Atualizado 2024-06-27 · CVE-2024-5824

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

parisneo/lollms versão 9.4.0

Descrição:

Uma vulnerabilidade de traversal de caminho no endpoint “/set personality config” permite que um invasor sobrescreva o arquivo configs/config.yaml, o que pode levar à execução remota de código ao modificar propriedades de configuração do servidor, como force accept remote access e turn on code validation.

Recomendações:

Para a versão 9.4.0 do parisneo/lollms, como solução temporária, considere desativar o endpoint “/set personality config” até que um patch esteja disponível. Restrinja o acesso ao arquivo configs/config.yaml para minimizar o risco de exploração. Evite usar as propriedades force accept remote access e turn on code validation na configuração do servidor até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-5824

GHSA-M45C-V46H-C788

Produtos afetados

Lollms

Referências · 6

• https://github.com/parisneo/lollms/commit/eda3af5f5c4ea9b2f3569f72f8d05989e29367fc · Nota
• https://github.com/parisneo/lollms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5824 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m45c-v46h-c788 · Aviso do Fabricante
• https://huntr.com/bounties/9ceb7cf9-a7cd-4699-b3f8-d0999d2b49fd · Nota
• https://osv.dev/vulnerability/CVE-2024-5824 · Aviso do Fabricante