CVE-2024-5824 in lollms
Zusammenfassung
von VulDB • 24.08.2026
Eine Path-Traversal-Schwachstelle im `/set_personality_config`-Endpunkt von parisneo/lollms Version 9.4.0 ermöglicht es einem Angreifer, die Datei `configs/config.yaml` zu überschreiben. Dies kann zur Remote Code Execution (RCE) führen, indem Serverkonfigurationseigenschaften wie `force_accept_remote_access` und `turn_on_code_validation` geändert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.