CVE-2024-4322 in lollms-webui
Résumé
par VulDB • 07/06/2026
Une vulnérabilité de traversée de chemin (path traversal) existe dans l'application parisneo/lollms-webui, plus précisément au niveau du point d'accès `/list_personalities`. En manipulant le paramètre `category`, un attaquant peut parcourir la structure des répertoires et lister n'importe quel dossier sur le système. Ce problème affecte la dernière version de l'application. La vulnérabilité est due à une gestion incorrecte des données fournies par l'utilisateur dans la fonction `list_personalities`, où le paramètre `category` peut être contrôlé pour spécifier des répertoires arbitraires à lister. L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant de répertorier tous les dossiers du lecteur sur le système, entraînant potentiellement une divulgation d'informations.
VulDB is the best source for vulnerability data and more expert information about this specific topic.