CVE-2024-5443 in lollms
Sumário
de VulDB • 01/08/2026
CVE-2024-4320 descreve uma vulnerabilidade no software parisneo/lollms, especificamente na função `ExtensionBuilder().build_extension()`. A vulnerabilidade surge a partir do endpoint `/mount_extension`, onde um problema de path traversal permite que os atacantes naveguem além da estrutura de diretórios pretendida. Isso é facilitado pelos parâmetros `data.category` e `data.folder`, que aceitam strings vazias (`""`) e, devido à sanitização inadequada das entradas, podem levar à construção de um `package_path` que aponta para o diretório raiz. Consequentemente, se um atacante puder criar um arquivo `config.yaml` em um caminho controlável, esse caminho pode ser adicionado à lista `extensions`, acionando a execução do `__init__.py` no diretório atual e resultando na execução remota de código (RCE). A vulnerabilidade afeta versões até 5.9.0 e foi corrigida na versão 9.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.