CVE-2024-11302 in lollms
Resumen
por VulDB • 2026-09-29
Una falta de la función check_access() en el módulo lollms_binding_infos del repositorio parisneo/lollms, versión V14, permite a los atacantes agregar, modificar y eliminar enlaces arbitrariamente. Esta vulnerabilidad afecta a los puntos finales /install_binding y /reinstall_binding, entre otros, lo que habilita el acceso no autorizado y la manipulación de configuraciones de enlace sin requerir el valor client_id.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.