CVE-2024-1601

parisneo/lollms-webui (versões afetadas não especificadas)

Existe uma vulnerabilidade de injeção de SQL na função delete discussion(), permitindo que um invasor exclua todas as discussões e dados de mensagens ao enviar uma solicitação HTTP POST maliciosa para o endpoint “/delete discussion”. Isso é feito através da manipulação de consultas SQL por meio de uma carga útil especialmente criada no parâmetro id, que pode excluir todos os registros das tabelas ‘discussion’ e ‘message’. A vulnerabilidade decorre da neutralização inadequada de elementos especiais utilizados em um comando SQL.

Como solução temporária, considere desativar a função delete discussion() até que uma correção esteja disponível.

Restrinja o acesso ao endpoint “/delete discussion” para minimizar o risco de exploração.

Evite usar o parâmetro id no endpoint afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.