CVE-2024-1873

parisneo/lollms-webui versão a9d16b0

O problema está relacionado a um endpoint /select database exposto que processa caminhos de arquivos de forma inadequada, permitindo que invasores especifiquem caminhos absolutos ao interagir com a instância DiscussionsDB. Isso permite que invasores criem diretórios em qualquer lugar do sistema onde o aplicativo tenha permissões, podendo levar à negação de serviço ao criar diretórios com nomes de arquivos críticos. Os invasores também podem manipular o caminho do banco de dados, resultando na perda de dados do cliente ao alterar constantemente a localização do arquivo para um local controlado pelo invasor.

Para a versão a9d16b0, considere desativar o acesso ao endpoint /select database até que um patch esteja disponível para prevenir ataques de traversal de caminho. Restrinja as permissões do aplicativo para minimizar o risco de criação de diretórios em locais críticos. Evite usar a instância DiscussionsDB com entradas não confiáveis para prevenir a perda de dados.