PT-2024-37375 · Lollms · Lollms
Publicado
2024-06-27
·
Atualizado
2024-06-27
·
CVE-2024-6085
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Nome do software vulnerável e versões afetadas:
Pacote lollms, versão v9.6
Descrição:
Existe uma vulnerabilidade de traversal de caminho devido à possibilidade de alterar as configurações da pasta raiz sem autenticação. Embora o endpoint
read file esteja protegido contra traversal de caminho, essa proteção pode ser contornada alterando-se a pasta raiz para ‘/’. Isso permite que invasores leiam arquivos arbitrários no sistema. Além disso, as pastas de saída podem ser alteradas para gravar arquivos de áudio arbitrários em qualquer local do sistema.Recomendações:
Para o pacote lollms versão v9.6, considere restringir o acesso às configurações da pasta raiz para impedir alterações não autenticadas e limitar a capacidade de modificar pastas de saída apenas a usuários autorizados. Como solução temporária, considere desativar a capacidade de alterar a pasta raiz e as pastas de saída até que um patch esteja disponível.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lollms