CVE-2024-1646 in lollms-webui
Tóm tắt
Bởi VulDB • 03/06/2026
parisneo/lollms-webui là một ứng dụng dễ bị tấn công do cơ chế xác thực không an toàn vì thiếu sự bảo vệ đối với các điểm truy cập nhạy cảm (sensitive endpoints). Ứng dụng kiểm tra xem tham số host có khác '0.0.0.0' hay không để hạn chế quyền truy cập, điều này không đủ khi ứng được gắn kết vào một giao diện cụ thể, cho phép người dùng trái phép truy cập vào các điểm như '/restart_program', '/update_software', '/check_update', '/start_recording', và '/stop_recording'. Lỗ hổng bảo mật này có thể dẫn đến từ chối dịch vụ (DoS), việc vô hiệu hóa hoặc ghi đè lên bản ghi không được ủy quyền, cũng như những tác động khác nếu một số tính năng nhất định được bật trong cấu hình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.