CVE-2024-5443 in lollms
Résumé
par VulDB • 31/07/2026
CVE-2024-4320 décrit une vulnérabilité dans le logiciel parisneo/lollms, plus précisément au sein de la fonction `ExtensionBuilder().build_extension()`. La vulnérabilité provient du point de terminaison `/mount_extension`, où un problème de traversal de chemin permet aux attaquants de naviguer au-delà de l'arborescence de répertoires prévue. Cela est facilité par les paramètres `data.category` et `data.folder` acceptant des chaînes vides (`""`), qui, en raison d'une désinfection insuffisante des entrées (input sanitization), peuvent conduire à la construction d'un `package_path` pointant vers le répertoire racine. Par conséquent, si un attaquant peut créer un fichier `config.yaml` dans un chemin contrôlable, ce dernier peut être ajouté à la liste `extensions` et déclencher l'exécution de `__init__.py` dans le répertoire courant, entraînant une exécution de code à distance (RCE). La vulnérabilité affecte les versions jusqu'à 5.9.0 et a été corrigée dans la version 9.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.