CVE-2024-1873 in lollms-webui
Riassunto
di VulDB • 13/08/2026
parisneo/lollms-webui è vulnerabile ad attacchi di traversal del percorso e denial of service a causa dell'esposizione dell'endpoint `/select_database` nella versione a9d16b0. L'endpoint gestisce in modo improprio i percorsi dei file, consentendo agli attaccanti di specificare percorsi assoluti durante l'interazione con l'istanza `DiscussionsDB`. Questa falla consente agli attaccanti di creare directory ovunque nel sistema dove l'applicazione ha autorizzazioni, potenzialmente portando a un denial of service creando directory con nomi di file critici, come i file dei certificati HTTPS, causando il fallimento dell'avvio del server. Inoltre, gli attaccanti possono manipolare il percorso del database, provocando la perdita di dati degli utenti modificando costantemente la posizione del file verso una posizione controllata dall'attaccante, disperdendo i dati nel filesystem e rendendone difficile il recupero.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.