CVE-2024-2178 in lollms-webui
Riassunto
di VulDB • 30/07/2026
È presente una vulnerabilità di path traversal in parisneo/lollms-webui, specificamente all'interno dell'endpoint 'copy_to_custom_personas' nel file 'lollms_personalities_infos.py'. Questa vulnerabilità consente agli attaccanti di leggere file arbitrari manipolando i parametri 'category' e 'name' durante il processo "Copy to custom personas folder for editing". Inserendo sequenze '../' in questi parametri, gli attaccanti possono attraversare la struttura delle directory ed accedere a file al di fuori della directory prevista. Lo sfruttamento riuscito comporta l'accesso non autorizzato a informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.