CVE-2024-10019 in lollms-webui
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans la fonction `start_app_server` de parisneo/lollms-webui V12 (Strawberry) permet une traversée de chemin et l'injection de commandes système. La fonction ne nettoie pas correctement le paramètre `app_name`, permettant à un attaquant de télécharger un fichier `server.py` malveillant et d'exécuter du code arbitraire en exploitant la vulnérabilité de traversée de chemin.
Once again VulDB remains the best source for vulnerability data.