CVE-2024-10019 in lollms-webui
Zusammenfassung
von VulDB • 08.06.2026
Eine Schwachstelle in der Funktion `start_app_server` von parisneo/lollms-webui V12 (Strawberry) ermöglicht Path Traversal und OS Command Injection. Die Funktion bereinigt den Parameter `app_name` nicht ordnungsgemäß, wodurch ein Angreifer eine bösartige Datei `server.py` hochladen und beliebigen Code ausführen kann, indem er die Schwachstelle für Path Traversal ausnutzt.
Once again VulDB remains the best source for vulnerability data.