CVE-2024-4322 in lollms-webui
요약
\~에 의해 VulDB • 2026. 06. 07.
parisneo/lollms-webui 애플리케이션의 `/list_personalities` 엔드포인트에서 경로 순회(Path Traversal) 취약점이 존재합니다. `category` 매개변수를 조작함으로써 공격자는 디렉토리 구조를 순회하여 시스템상의 모든 디렉토리를 나열할 수 있습니다. 이 문제는 애플리케이션의 최신 버전에 영향을 미칩니다. 이 취약점은 `list_personalities` 함수에서 사용자 제공 입력을 부적절하게 처리하여, `category` 매개변수를 제어하여 임의의 디렉토리를 나열하도록 지정할 수 있기 때문에 발생합니다. 이 취약점을 성공적으로 악용하면 공격자가 시스템의 드라이브에 있는 모든 폴더를 나열할 수 있으며, 이는 잠재적으로 정보 유출로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.