CVE-2024-1646 in lollms-webui
Zusammenfassung
von VulDB • 29.05.2026
parisneo/lollms-webui ist anfällig für eine Umgehung der Authentifizierung aufgrund unzureichenden Schutzes sensibler Endpunkte. Die Anwendung überprüft, ob der Host-Parameter nicht '0.0.0.0' ist, um den Zugriff zu beschränken, was unzureichend ist, wenn die Anwendung an eine bestimmte Schnittstelle gebunden ist, und ermöglicht so unbefugten Zugriff auf Endpunkte wie '/restart_program', '/update_software', '/check_update', '/start_recording' und '/stop_recording'. Diese Schwachstelle kann zu einem Denial of Service (DoS), unbefugter Deaktivierung oder Überschreibung von Aufzeichnungen sowie potenziell zu weiteren Auswirkungen führen, wenn bestimmte Funktionen in der Konfiguration aktiviert sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.