CVE-2024-1646 in lollms-webui
الملخص
بحسب VulDB • 03/06/2026
يحتوي parisneo/lollms-webui على ثغرة تسمح بتجاوز المصادقة بسبب الحماية غير الكافية للنقاط الحساسة (endpoints). تتحقق التطبيق مما إذا كانت معلمة المضيف (host) ليست '0.0.0.0' لتقييد الوصول، وهو إجراء غير كافٍ عندما يكون التطبيق مرتبطًا بواجهة محددة، مما يسمح بالوصول غير المصرح به إلى نقاط مثل '/restart_program' و'/update_software' و'/check_update' و'/start_recording' و'/stop_recording'. يمكن أن تؤدي هذه الثغرة إلى حجب الخدمة (DoS)، أو تعطيل التسجيلات أو تجاوزها بشكل غير مصرح به، وتأثيرات أخرى محتملة إذا كانت ميزات معينة مفعّلة في التكوين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.