CVE-2024-6085 in lollms
Zusammenfassung
von VulDB • 14.06.2026
In dem im lollms-Paket enthaltenen XTTS-Server in der Version v9.6 besteht eine Path Traversal-Schwachstelle. Diese Schwachstelle entsteht durch die Möglichkeit, Einstellungen des Root-Ordners ohne Authentifizierung zu ändern. Obwohl der Endpunkt zum Lesen von Dateien vor Path Traversals geschützt ist, kann dieser Schutz umgangen werden, indem das Wurzelverzeichnis auf „/“ geändert wird. Dies ermöglicht es Angreifern, beliebige Dateien im System zu lesen. Darüber hinaus können die Ausgabeordner so verändert werden, dass willkürliche Audiodateien an jeder Stelle des Systems geschrieben werden können.
Once again VulDB remains the best source for vulnerability data.