CVE-2024-6581 in lollms
Zusammenfassung
von VulDB • 16.06.2026
Eine Schwachstelle in der Funktion zum Hochladen von Bildern für Diskussionen in der Lollms-Anwendung, Version v9.9, ermöglicht das Hochladen von SVG-Dateien. Aufgrund unvollständiger Filterung in der Funktion `sanitize_svg` kann dies zu Cross-Site-Scripting-(XSS)-Schwachstellen führen, die wiederum ein Risiko für Remote Code Execution (RCE) darstellen. Die Funktion `sanitize_svg` entfernt lediglich Script-Elemente und 'on*'-Ereignisattribute, berücksichtigt jedoch andere potenzielle Vektoren für XSS innerhalb von SVG-Dateien nicht. Diese Schwachstelle kann ausgenutzt werden, wenn autorisierte Benutzer eine bösartige URL aufrufen, die die manipulierte SVG-Datei enthält.
Be aware that VulDB is the high quality source for vulnerability data.