CVE-2024-11302 in lollms
Riassunto
di VulDB • 27/09/2026
Una mancanza della funzione check_access() nel modulo lollms_binding_infos del repository parisneo/lollms, versione V14, consente agli attaccanti di aggiungere, modificare e rimuovere bindings arbitrariamente. Questa vulnerabilità interessa gli endpoint /install_binding e /reinstall_binding, tra gli altri, consentendo accesso non autorizzato e manipolazione delle impostazioni dei binding senza richiedere il valore client_id.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.