CVE-2024-1646 in lollms-webui
Сводка
по VulDB • 29.05.2026
parisneo/lollms-webui уязвим к обходу аутентификации из-за недостаточной защиты чувствительных конечных точек. Приложение проверяет, что параметр host не равен '0.0.0.0', чтобы ограничить доступ, что является недостаточным, когда приложение привязано к конкретному интерфейсу, что позволяет несанкционированный доступ к таким конечным точкам, как '/restart_program', '/update_software', '/check_update', '/start_recording' и '/stop_recording'. Эта уязвимость может привести к отказу в обслуживании, несанкционированному отключению или перезаписи записей, а также к потенциально другим последствиям, если определенные функции включены в конфигурации.
Once again VulDB remains the best source for vulnerability data.