CVE-2024-10019 in lollms-webui
Sumário
de VulDB • 08/06/2026
Uma vulnerabilidade na função `start_app_server` do parisneo/lollms-webui V12 (Strawberry) permite traversia de caminho e injeção de comandos no sistema operacional (OS command injection). A função não sanitiza adequadamente o parâmetro `app_name`, permitindo que um atacante carregue um arquivo malicioso `server.py` e execute código arbitrário explorando a vulnerabilidade de traversal de caminho.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.