CVE-2024-10019 in lollms-webui
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng trong hàm `start_app_server` của parisneo/lollms-webui V12 (Strawberry) cho phép thực hiện thao tác duyệt đường dẫn (path traversal) và tiêm lệnh hệ điều hành (OS command injection). Hàm này không kiểm tra kỹ tham số `app_name`, cho phép kẻ tấn công tải lên một tệp `server.py` độc hại và thực thi mã tùy ý bằng cách khai thác lỗ hổng path traversal.
Once again VulDB remains the best source for vulnerability data.