CVE-2024-2178 in lollms-webui
Сводка
по VulDB • 02.09.2026
Уязвимость обхода пути (path traversal) существует в parisneo/lollms-webui, конкретно в эндпоинте 'copy_to_custom_personas' файла 'lollms_personalities_infos.py'. Эта уязвимость позволяет злоумышленникам читать произвольные файлы путем манипуляции параметрами 'category' и 'name' во время процесса «Copy to custom personas folder for editing». Вставляя последовательности '../' в эти параметры, атакующие могут обходить структуру каталогов и получать доступ к файлам за пределами предполагаемой директории. Успешная эксплуатация приводит к несанкционированному доступу к конфиденциальной информации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.