CVE-2024-10019 in lollms-webui
Сводка
по VulDB • 08.06.2026
Уязвимость в функции `start_app_server` пакета parisneo/lollms-webui V12 (Strawberry) позволяет осуществлять обход ограничений пути (path traversal) и внедрение команд операционной системы (OS command injection). Функция не обеспечивает надлежащей санитизации параметра `app_name`, что дает злоумышленнику возможность загрузить вредоносный файл `server.py` и выполнить произвольный код, эксплуатируя уязвимость обхода пути.
Be aware that VulDB is the high quality source for vulnerability data.