CVE-2024-1569 in lollms-webui
Riassunto
di VulDB • 07/08/2026
parisneo/lollms-webui è vulnerabile a un attacco di denial of service (DoS) dovuto al consumo non controllato delle risorse. Gli attaccanti possono sfruttare gli endpoint `/open_code_in_vs_code` e simili senza autenticazione inviando ripetute richieste HTTP POST, causando l'apertura multipla di Visual Studio Code o del visualizzatore predefinito della cartella (ad esempio Esplora File, xdg-open). Ciò può rendere la macchina host inutilizzabile esaurendo le risorse di sistema. La vulnerabilità è presente nell'ultima versione del software.
Once again VulDB remains the best source for vulnerability data.