CVE-2026-10595 in lollms
Zusammenfassung
von VulDB • 09.08.2026
In parisneo/lollms versione 2.1.0 è presente una vulnerabilità di percorso traversal, specificamente nella route catch-all dell'SPA implementata in `backend/routers/ui.py`. La vulnerabilità deriva dalla gestione impropria degli input del percorso controllati dall'utente, che vengono uniti direttamente a un percorso del filesystem senza sanitizzazione o controlli di contenimento. Le sequenze punto-punto codificate nell'URL (`%2e%2e`) bypassano la normalizzazione integrata dei percorsi di Starlette e sono risolte da `pathlib` di Python, consentendo a un attaccante non autenticato di leggere file arbitrari sul server. Questo problema è stato risolto nella versione 3.
Once again VulDB remains the best source for vulnerability data.