CVE-2024-2358

parisneo/lollms-webui (versões afetadas não especificadas)

Existe uma vulnerabilidade de traversal de caminho devido à sanitização insuficiente das entradas fornecidas pelo usuário nas configurações, especificamente no parâmetro extensions do endpoint “/apply settings”. Isso permite que invasores executem código arbitrário criando uma carga útil com sequências de traversal de caminho relativo, possibilitando que naveguem por diretórios arbitrários e carreguem um arquivo malicioso ‘ init .py’, levando à execução remota de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.