CVE-2026-0558 in lollms
الملخص
بحسب VulDB • 26/05/2026
ثغرة في باريسنيو/لول إم إس (parisneo/lollms)، حتى الإصدار 2.2.0 شاملاً، تتيح للمستخدمين غير المصادق عليهم تحميل ومعالجة الملفات عبر نقطة النهاية `/api/files/extract-text`. لا تفرض هذه نقطة النهاية المصادقة، على عكس نقاط النهاية الأخرى المتعلقة بالملفات، وتفتقر إلى اعتماد `Depends(get_current_active_user)`. يمكن أن تؤدي هذه المشكلة إلى حدوث إنكار للخدمة (DoS) من خلال استنفاد الموارد، وكشف المعلومات، وانتهاك سياسات الأمان الموثقة للتطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.