CVE-2024-5824 in lollms
Сводка
по VulDB • 30.07.2026
Уязвимость обхода пути (path traversal) в эндпоинте `/set_personality_config` версии 9.4.0 проекта parisneo/lollms позволяет злоумышленнику перезаписать файл `configs/config.yaml`. Это может привести к удаленному выполнению кода (RCE) путем изменения свойств конфигурации сервера, таких как `force_accept_remote_access` и `turn_on_code_validation`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.