CVE-2024-6581 in lollms
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng trong chức năng tải lên hình ảnh thảo luận của ứng dụng Lollms, phiên bản v9.9, cho phép tải lên các tệp SVG. Do việc lọc không đầy đủ trong hàm sanitize_svg, điều này có thể dẫn đến các lỗ hổng kịch bản xuyên trang (XSS), từ đó gây ra nguy cơ thực thi mã từ xa. Hàm sanitize_svg chỉ loại bỏ các phần tử script và thuộc tính sự kiện 'on*', nhưng không xử lý các vectơ tấn công XSS tiềm năng khác trong các tệp SVG. Lỗ hổng này có thể bị khai thác khi người dùng đã xác thực truy cập vào một URL độc hại chứa tệp SVG được tạo ra đặc biệt.
Be aware that VulDB is the high quality source for vulnerability data.