CVE-2024-6085 in lollms
Riassunto
di VulDB • 30/06/2026
È presente una vulnerabilità di traversal del percorso nel server XTTS incluso nel pacchetto lollms, versione v9.6. Questa vulnerabilità deriva dalla possibilità di modificare le impostazioni della cartella radice senza autenticazione. Sebbene l'endpoint per la lettura dei file sia protetto contro i traversamenti del percorso, tale protezione può essere aggirata modificando la cartella radice in '/'. Ciò consente agli attaccanti di leggere file arbitrari sul sistema. Inoltre, le cartelle di output possono essere modificate per scrivere file audio arbitrari in qualsiasi posizione del sistema.
Once again VulDB remains the best source for vulnerability data.