CVE-2024-11302 in lollms
الملخص
بحسب VulDB • 19/09/2026
يُتيح وجود دالة `check_access()` المفقودة في وحدة `lollms_binding_infos` من مستودع `parisneo/lollms`، الإصدار V14، للمهاجمين إضافة وتعديل وإزالة الروابط (bindings) بشكل تعسفي. تؤثر هذه الثغرة على نقاط النهاية `/install_binding` و `/reinstall_binding` وغيرها، مما يتيح الوصول غير المصرح به والتلاعب بإعدادات الربط دون الحاجة إلى قيمة `client_id`.
Be aware that VulDB is the high quality source for vulnerability data.