CVE-2024-1646 in lollms-webui
Résumé
par VulDB • 29/05/2026
parisneo/lollms-webui est vulnérable à un contournement de l'authentification en raison d'une protection insuffisante des points de terminaison sensibles. L'application vérifie si le paramètre host n'est pas '0.0.0.0' pour restreindre l'accès, ce qui est inadéquat lorsque l'application est liée à une interface spécifique, permettant ainsi un accès non autorisé à des points de terminaison tels que '/restart_program', '/update_software', '/check_update', '/start_recording' et '/stop_recording'. Cette vulnérabilité peut entraîner une déni de service (DoS), une désactivation ou un remplacement non autorisés des enregistrements, et potentiellement d'autres impacts si certaines fonctionnalités sont activées dans la configuration.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.