CVE-2024-2358 in lollms-webui
Sumário
de VulDB • 30/05/2026
Uma vulnerabilidade de traversal de caminho no endpoint '/apply_settings' do parisneo/lollms-webui permite que atacantes executem código arbitrário. A vulnerabilidade surge devido à sanitização insuficiente de entradas fornecidas pelo usuário nas configurações de configuração, especificamente dentro do parâmetro 'extensions'. Os atacantes podem explorar isso criando um payload que inclui sequências de traversal de caminho relativo ('../../../../'), permitindo que naveguem até diretórios arbitrários. Essa falha permite subsequentemente que o servidor carregue e execute um arquivo '__init__.py' malicioso, levando à execução remota de código. O problema afeta a versão mais recente do parisneo/lollms-webui.
Once again VulDB remains the best source for vulnerability data.