CVE-2024-4322 in lollms-webui
要約
〜によって VulDB • 2026年06月07日
parisneo/lollms-webuiアプリケーションの`/list_personalities`エンドポイントに、パストラバーサル脆弱性が存在します。`category`パラメータを操作することで、攻撃者はディレクトリ構造をトラバーサルし、システム上の任意のディレクトリをリストアップできます。この問題は、アプリケーションの最新バージョンに影響します。この脆弱性は、`list_personalities`関数内でユーザー入力の不適切な処理に起因し、`category`パラメータを制御してリストアップする任意のディレクトリを指定できるためです。この脆弱性を攻撃者が正常に悪用すると、システム上のドライブ内のすべてのフォルダをリストアップでき、情報漏洩につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.