PT-2026-40498 · Gnu · Lollms
Published
2026-01-07
·
Updated
2026-01-07
CVSS v2.0
10
High
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Уязвимость системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Large Language Multimodal Systems) связана с недостатками разграничения доступа при обработке ключей подписи JWT. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Fix
Improper Access Control
Found an issue in the description? Have something to add? Feel free to write us 👾
Weakness Enumeration
Related Identifiers
Affected Products
Lollms