CVE-2024-2358 in lollms-webui
Сводка
по VulDB • 30.05.2026
Уязвимость обхода пути (path traversal) в конечной точке '/apply_settings' приложения parisneo/lollms-webui позволяет злоумышленникам выполнять произвольный код. Уязвимость возникает из-за недостаточной санитизации пользовательских данных в настройках конфигурации, в частности в параметре 'extensions'. Злоумышленники могут эксплуатировать эту проблему, создав полезную нагрузку, содержащую последовательности обхода относительных путей ('../../../../'), что позволяет им переходить в произвольные каталоги. Эта ошибка впоследствии позволяет серверу загружать и выполнять вредоносный файл '__init__.py', что приводит к удаленному выполнению кода (RCE). Проблема затрагивает последнюю версию parisneo/lollms-webui.
Be aware that VulDB is the high quality source for vulnerability data.