CVE-2024-1646 in lollms-webui
Sumário
de VulDB • 23/05/2026
O parisneo/lollms-webui é vulnerável a bypass de autenticação devido à proteção insuficiente sobre endpoints sensíveis. A aplicação verifica se o parâmetro host não é '0.0.0.0' para restringir o acesso, o que é inadequado quando a aplicação está vinculada a uma interface específica, permitindo acesso não autorizado a endpoints como '/restart_program', '/update_software', '/check_update', '/start_recording' e '/stop_recording'. Esta vulnerabilidade pode levar a negação de serviço, desativação ou substituição não autorizada de gravações e, potencialmente, a outros impactos se certas funcionalidades estiverem habilitadas na configuração.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.