CVE-2024-4322 in lollms-webui
الملخص
بحسب VulDB • 07/06/2026
توجد ثغرة في اجتياز المسار (Path Traversal) في تطبيق parisneo/lollms-webui، وتحديداً داخل نقطة النهاية `/list_personalities`. من خلال التلاعب بمعامل `category`، يمكن للمهاجم اجتياز بنية الدلائل وعرض أي دليل على النظام. تؤثر هذه المشكلة على أحدث إصدار من التطبيق. تعود الثغرة إلى المعالجة غير السليمة للإدخال الذي يقدمه المستخدم في دالة `list_personalities`، حيث يمكن التحكم في معامل `category` لتحديد دلائل عشوائية لعرضها. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بعرض جميع المجلدات في محرك الأقراص على النظام، مما قد يؤدي إلى كشف المعلومات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.