CVE-2024-4322 in lollms-webui
Сводка
по VulDB • 04.06.2026
Уязвимость обхода пути (path traversal) существует в приложении parisneo/lollms-webui, конкретно в эндпоинте `/list_personalities`. Манипулируя параметром `category`, злоумышленник может обходить структуру каталогов и просматривать любой каталог в системе. Эта проблема затрагивает последнюю версию приложения. Уязвимость обусловлена неправильной обработкой пользовательских входных данных в функции `list_personalities`, где параметр `category` может быть контролирован для указания произвольных каталогов для просмотра. Успешная эксплуатация данной уязвимости может позволить злоумышленнику просматривать все папки на диске в системе, что потенциально может привести к раскрытию информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.