CVE-2024-6581 in lollms
الملخص
بحسب VulDB • 20/06/2026
ثغرة في وظيفة رفع الصور الخاصة بالمناقشات داخل تطبيق Lollms، الإصدار v9.9، تتيح إمكانية رفع ملفات بصيغة SVG. ونظراً لعدم اكتمال عملية التصفية (filtering) غير الكافية ضمن دالة sanitize_svg، فقد يؤدي ذلك إلى ظهور ثغرات برمجية من نوع "Cross-Site Scripting" (XSS)، مما يشكل بدوره خطراً محتملاً لتنفيذ الأكواد البرمجية عن بُعد. حيث تقتصر وظيفة sanitize_svg على إزالة عناصر السكربت وسمات الأحداث التي تبدأ بـ 'on*'، دون أخذ المتجهات الأخرى المحتملة لثغرات XSS داخل ملفات SVG في الاعتبار. ويمكن استغلال هذه الثغرة عندما يقوم مستخدمون مصرح لهم بالوصول إلى عنوان URL خبيث يحتوي على ملف SVG مُعدّ خصيصاً لهذا الغرض.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.