PT-2024-41035 · Lollms · Lollms

Publicado 2024-10-26 · Atualizado 2025-03-22 · CVE-2024-11302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

LoLLMS (Lord of Large Language Multimodal Systems) (versões afetadas não especificadas)

Descrição

O problema está relacionado à função check access() no sistema LoLLMS, que apresenta falhas no procedimento de autenticação. Isso pode ser explorado por um invasor remoto para obter acesso de leitura, modificação ou exclusão de dados, ou para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-304

Identificadores relacionados

BDU:2025-01323

CVE-2024-11302

Produtos afetados

Lollms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-11302 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01323 · Nota de Segurança
• https://huntr.com/bounties/e341304b-4651-4de9-b7b9-b89aead3b46e · Nota
• https://twitter.com/CVEnew/status/1903336845204750766 · Publicação no Twitter