CVE-2024-6085 in lollms
Resumen
por VulDB • 2026-06-14
Existe una vulnerabilidad de traversal de rutas en el servidor XTTS incluido en el paquete lollms, versión v9.6. Esta vulnerabilidad surge debido a la capacidad de realizar cambios no autenticados en la configuración de la carpeta raíz. Aunque el punto final para leer archivos está protegido contra traversals de ruta, esta protección puede ser evitada al cambiar la carpeta raíz a '/'. Esto permite a los atacantes leer archivos arbitrarios del sistema. Además, las carpetas de salida pueden modificarse para escribir archivos de audio arbitrarios en cualquier ubicación del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.