CVE-2024-1646 in lollms-webui
要約
〜によって VulDB • 2026年06月03日
parisneo/lollms-webui には、機密性の高いエンドポイントに対する保護が不十分であるため、認証回避の脆弱性が存在します。アプリケーションはアクセスを制限するためにホストパラメータが '0.0.0.0' でないことを確認しますが、これはアプリケーションが特定のインターフェースにバインドされている場合に不十分であり、'/restart_program'、'/update_software'、'/check_update'、'/start_recording'、および '/stop_recording' などのエンドポイントへの不正アクセスを可能にします。この脆弱性により、サービス拒否（DoS）、録音の不正な無効化または上書きが発生する可能性があり、構成で特定の機能が有効になっている場合、その他の影響も及ぼす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.