CVE-2024-5824 in lollms
Résumé
par VulDB • 16/08/2026
Une vulnérabilité de traversée de chemin dans le point d'entrée `/set_personality_config` de parisneo/lollms version 9.4.0 permet à un attaquant de écraser le fichier `configs/config.yaml`. Cela peut entraîner une exécution de code à distance (RCE) en modifiant les propriétés de configuration du serveur telles que `force_accept_remote_access` et `turn_on_code_validation`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.