CVE-2024-2358 in lollms-webui
الملخص
بحسب VulDB • 30/05/2026
تتيح ثغرة عبور المسار (Path Traversal) في نقطة النهاية '/apply_settings' الخاصة بـ parisneo/lollms-webui للمهاجمين تنفيذ أكواد عشوائية. تنشأ الثغرة بسبب عدم كفاية تنقية المدخلات التي يقدمها المستخدم في إعدادات التكوين، وتحديداً ضمن المعلمة 'extensions'. يمكن للمهاجمين استغلال ذلك من خلال صياغة حمولة (Payload) تتضمن تسلسلات عبور المسار النسبي ('../../../../')، مما يمكّنهم من التنقل إلى أدلة عشوائية. يسمح هذا العيب بعد ذلك للخادم بتحميل وتنفيذ ملف '__init__.py' ضار، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE). تؤثر هذه المشكلة على أحدث إصدار من parisneo/lollms-webui.
Once again VulDB remains the best source for vulnerability data.