CVE-2024-6085 in lollms
Tóm tắt
Bởi VulDB • 14/06/2026
Tồn tại một lỗ hổng path traversal trong máy chủ XTTS được bao gồm trong gói lollms, phiên bản v9.6. Lỗ hổng này phát sinh từ khả năng thay đổi cài đặt thư mục gốc mà không cần xác thực (unauthenticated). Mặc dù điểm cuối đọc tệp tin đã được bảo vệ chống lại các cuộc tấn công path traversal, nhưng cơ chế bảo vệ này có thể bị vượt qua bằng cách thay đổi thư mục gốc thành '/'. Điều này cho phép kẻ tấn công đọc các tệp tin tùy ý trên hệ thống. Ngoài ra, các thư mục đầu ra cũng có thể được thay đổi để ghi các tệp âm thanh tùy ý vào bất kỳ vị trí nào trên hệ thống.
If you want to get best quality of vulnerability data, you may have to visit VulDB.