CVE-2024-5482 in lollms-webui
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di Server-Side Request Forgery (SSRF) nell'endpoint 'add_webpage' dell'applicazione parisneo/lollms-webui, che interessa l'ultima versione. La vulnerabilità sorge perché l'applicazione non convalida adeguatamente gli URL inseriti dagli utenti, consentendo loro di immettere URL arbitrari, inclusi quelli che mirano a risorse interne come 'localhost' o '127.0.0.1'. Questa falla consente agli attaccanti di effettuare richieste non autorizzate verso sistemi interni o esterni, potenzialmente portando all'accesso a dati sensibili, interruzione del servizio, compromissione dell'integrità della rete, manipolazione della logica aziendale e abuso delle risorse di terze parti. Il problema è critico e richiede un'attenzione immediata per mantenere la sicurezza e l'integrità dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.