CVE-2024-2178 in lollms-webui
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng path traversal tồn tại trong parisneo/lollms-webui, cụ thể là trong endpoint 'copy_to_custom_personas' của tệp 'lollms_personalities_infos.py'. Lỗ hổng này cho phép kẻ tấn công đọc các file tùy ý bằng cách thao túng các tham số 'category' và 'name' trong quá trình 'Copy to custom personas folder for editing'. Bằng cách chèn chuỗi '../' vào các tham số này, kẻ tấn công có thể duyệt qua cấu trúc thư mục và truy cập vào các file nằm ngoài thư mục dự định. Việc khai thác thành công dẫn đến việc truy cập trái phép vào thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.