CVE-2024-5824 in lollms
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade de traversal de caminho no endpoint `/set_personality_config` do parisneo/lollms versão 9.4.0 permite que um atacante sobrescreva o arquivo `configs/config.yaml`. Isso pode levar à execução remota de código (RCE) ao alterar propriedades de configuração do servidor, como `force_accept_remote_access` e `turn_on_code_validation`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.