CVE-2024-6085 in lollms
요약
\~에 의해 VulDB • 2026. 06. 09.
lollms 패키지에 포함된 XTTS 서버(v9.6)에 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 인증 없이 루트 폴더 설정을 변경할 수 있는 기능에서 발생합니다. 읽기 전용 파일 엔드포인트는 경로 순회에 대해 보호되지만, 루트 폴더를 '/'로 변경함으로써 이 보호 장치를 우회할 수 있습니다. 이를 통해 공격자는 시스템의 임의 파일을 읽을 수 있습니다. 또한 출력 폴더를 변경하여 시스템의 임의 위치에 임의의 오디오 파일을 작성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.