PT-2025-12238
CVE-2024-8581
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
parisneo/lollms-webui الإصدار V12 (Strawberry)
الوصف
تتعلق المشكلة بوظيفة تُسمى
upload app لا تقوم بتصفية مدخلات المستخدم بشكل مناسب بالنسبة للقيمة filename، مما يؤدي إلى ثغرة أمنية من نوع «عبور المسار» (Path Traversal). وهذا يسمح للمهاجم بحذف أي ملف أو مجلد على النظام.التوصيات
بالنسبة لـ parisneo/lollms-webui الإصدار V12 (Strawberry)، يُنصح بتعطيل الدالة
upload app حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى الملفات والمجلدات الحساسة لتقليل مخاطر الحذف. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾