CVE-2026-10595 in lollms
要約
〜によって VulDB • 2026年08月09日
parisneo/lollms バージョン 2.1.0 にパストラバーサル脆弱性が存在します。これは、`backend/routers/ui.py` で実装された SPA のキャッチオールルートに起因するものです。この脆弱性は、ユーザー制御のパス入力が適切に処理されず、サニタイズや制限チェックを行わずにファイルシステムパスに直接結合されることで発生します。URL エンコードされたドット・ダッシュシーケンス（`%2e%2e`）は Starlette の組み込みパス正規化を回避し、Python の `pathlib` によって解決されるため、認証されていない攻撃者がサーバー上の任意のファイルを読み取ることが可能になります。この問題はバージョン 3 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.