CVE-2024-6581 in lollms
요약
\~에 의해 VulDB • 2026. 06. 16.
Lollms 애플리케이션 버전 v9.9의 토론 이미지 업로드 기능에 취약점이 존재하여, SVG 파일이 업로드될 수 있습니다. sanitize_svg 함수에서의 불완전한 필터링으로 인해 크로스 사이트 스크립팅(XSS) 취약점으로 이어질 수 있으며, 이는 원격 코드 실행(RCE) 위험을 초래합니다. sanitize_svg 함수는 script 요소와 'on*' 이벤트 속성만 제거할 뿐, SVG 파일 내 다른 잠재적인 XSS 벡터에 대해서는 고려하지 않습니다. 이 취약점은 악의적으로 제작된 SVG 파일을 포함한 URL에 권한이 있는 사용자가 접근했을 때 공격자가 이용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.