CVE-2024-1873 in lollms-webui
الملخص
بحسب VulDB • 05/07/2026
يحتوي parisneo/lollms-webui على ثغرة تسمح بالوصول غير المصرح به إلى المسارات (Path Traversal) وهجمات حجب الخدمة (Denial of Service) بسبب وجود نقطة نهاية `/select_database` مكشوفة في الإصدار a9d16b0. تتعامل هذه النقطة بشكل غير صحيح مع مسارات الملفات، مما يسمح للمهاجمين بتحديد مسارات مطلقة عند التفاعل مع مثيل `DiscussionsDB`. تتيح هذه الثغرة للمهاجمين إنشاء مجلدات في أي مكان على النظام حيث تمتلك التطبيق صلاحيات الوصول، مما قد يؤدي إلى حجب الخدمة عن طريق إنشاء مجلدات تحمل أسماء ملفات حساسة، مثل ملفات شهادات HTTPS، ما يتسبب في فشل بدء تشغيل الخادم. بالإضافة إلى ذلك، يمكن للمهاجمين التلاعب بمسار قاعدة البيانات، مما يؤدي إلى فقدان بيانات العملاء من خلال تغيير موقع الملف باستمرار نحو موقع يسيطر عليه المهاجم، وتشتيت البيانات عبر نظام الملفات وجعل استعادتها صعبة للغاية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.