CVE-2024-4322 in lollms-webui
Zusammenfassung
von VulDB • 07.06.2026
In der Anwendung parisneo/lollms-webui besteht eine Path-Traversal-Schwachstelle, insbesondere im `/list_personalities`-Endpunkt. Durch Manipulieren des `category`-Parameters kann ein Angreifer die Verzeichnisstruktur durchlaufen und jedes Verzeichnis auf dem System auflisten. Dieses Problem betrifft die neueste Version der Anwendung. Die Schwachstelle ist auf die unsachgemäße Handhabung benutzereingebener Daten in der Funktion `list_personalities` zurückzuführen, wobei der `category`-Parameter so gesteuert werden kann, dass beliebige Verzeichnisse zum Auflisten angegeben werden. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es einem Angreifer ermöglichen, alle Ordner auf dem Laufwerk des Systems aufzulisten, was potenziell zu einer Offenlegung von Informationen führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.