CVE-2024-5824 in lollms
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng path traversal trong endpoint `/set_personality_config` của parisneo/lollms phiên bản 9.4.0 cho phép kẻ tấn công ghi đè tệp `configs/config.yaml`. Điều này có thể dẫn đến remote code execution bằng cách thay đổi các thuộc tính cấu hình máy chủ như `force_accept_remote_access` và `turn_on_code_validation`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.