CVE-2024-10019 in lollms-webui
Resumen
por MITRE • 2025-03-20
Una vulnerabilidad en la función `start_app_server` de parisneo/lollms-webui V12 (Strawberry) permite el path traversal y la inyección de comandos del sistema operativo. La función no depura correctamente el parámetro `app_name`, lo que permite a un atacante cargar un archivo `server.py` malicioso y ejecutar código arbitrario aprovechando la vulnerabilidad de path traversal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.