CVE-2024-6085 in lollms
要約
〜によって VulDB • 2026年06月14日
lollmsパッケージに含まれるXTTSサーバー（バージョンv9.6）に、パストラバーサル脆弱性が存在します。この脆弱性は、認証なしでルートフォルダの設定変更が可能であることに起因します。ファイル読み取りエンドポイントはパストラバーサルに対して保護されていますが、ルートフォルダを「/」に変更することでこの保護を回避できます。これにより、攻撃者はシステム上の任意のファイルを読み取ることができます。さらに、出力フォルダを変更して、システムの任意の場所に任意のオーディオファイルを書き込むことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.