CVE-2024-2178 in lollms-webui
Sumário
de VulDB • 29/07/2026
Uma vulnerabilidade de traversal de caminho existe no parisneo/lollms-webui, especificamente dentro do endpoint 'copy_to_custom_personas' no arquivo 'lollms_personalities_infos.py'. Esta vulnerabilidade permite que atacantes leiam arquivos arbitrários manipulando os parâmetros 'category' e 'name' durante o processo de "Copy to custom personas folder for editing". Ao inserir sequências '../' nesses parâmetros, os atacantes podem percorrer a estrutura do diretório e acessar arquivos fora do diretório pretendido. A exploração bem-sucedida resulta em acesso não autorizado a informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.