CVE-2024-5824 in lollms
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità di path traversal nell'endpoint `/set_personality_config` di parisneo/lollms versione 9.4.0 consente a un attaccante di sovrascrivere il file `configs/config.yaml`. Ciò può portare all'esecuzione remota di codice (RCE) modificando le proprietà della configurazione del server, come `force_accept_remote_access` e `turn_on_code_validation`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.