CVE-2024-2178 in lollms-webui
Résumé
par VulDB • 21/09/2026
Une vulnérabilité de traversal de chemin existe dans parisneo/lollms-webui, plus précisément au sein du point d'entrée 'copy_to_custom_personas' dans le fichier 'lollms_personalities_infos.py'. Cette vulnérabilité permet aux attaquants de lire des fichiers arbitraires en manipulant les paramètres 'category' et 'name' lors du processus « Copy to custom personas folder for editing ». En insérant des séquences '../' dans ces paramètres, les attaquants peuvent traverser la structure des répertoires et accéder à des fichiers situés hors du répertoire prévu. Une exploitation réussie entraîne un accès non autorisé à des informations sensibles.
Once again VulDB remains the best source for vulnerability data.