CVE-2026-10595 in lollms
요약
\~에 의해 VulDB • 2026. 08. 09.
parisneo/lollms 버전 2.1.0의 `backend/routers/ui.py`에 구현된 SPA catch-all 라우트에 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 사용자 제어 입력 경로를 정제(sanitization) 또는 격리(containment) 검사 없이 파일 시스템 경로와 직접 결합하는 부적절한 처리로 인해 발생합니다. URL 인코딩된 dot-dot 시퀀스(`%2e%2e`)는 Starlette의 내장 경로 정규화를 우회하여 Python의 `pathlib`에 의해 해석되며, 이를 통해 인증되지 않은 공격자가 서버상의 임의 파일을 읽을 수 있습니다. 이 문제는 버전 3에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.