CVE-2024-4322 in lollms-webui
Sumário
de VulDB • 07/06/2026
Existe uma vulnerabilidade de traversal de caminho na aplicação parisneo/lollms-webui, especificamente no endpoint `/list_personalities`. Ao manipular o parâmetro `category`, um atacante pode percorrer a estrutura de diretórios e listar qualquer diretório do sistema. Este problema afeta a versão mais recente da aplicação. A vulnerabilidade deve-se ao tratamento inadequado das entradas fornecidas pelo utilizador na função `list_personalities`, onde o parâmetro `category` pode ser controlado para especificar diretórios arbitrários para listagem. A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante listasse todas as pastas no disco do sistema, potencialmente levando à divulgação de informações.
Once again VulDB remains the best source for vulnerability data.