CVE-2024-5824 in lollms
Resumen
por VulDB • 2026-08-24
Una vulnerabilidad de path traversal en el endpoint `/set_personality_config` de parisneo/lollms versión 9.4.0 permite a un atacante sobrescribir el archivo `configs/config.yaml`. Esto puede conducir a remote code execution (RCE) al modificar propiedades de configuración del servidor como `force_accept_remote_access` y `turn_on_code_validation`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.