CVE-2024-3435

Versões do parisneo/lollms-webui anteriores à 9.5

Existe uma vulnerabilidade de traversal de caminho no endpoint “save settings” devido à sanitização insuficiente do parâmetro config na função apply settings. Isso permite que um invasor manipule a configuração do aplicativo enviando cargas JSON especialmente criadas, o que pode levar à execução remota de código (RCE), contornando os patches existentes.

Para versões anteriores à 9.5, como solução temporária, considere desativar a função apply settings até que um patch esteja disponível. Restrinja o acesso ao endpoint “save settings” para minimizar o risco de exploração. Evite usar o parâmetro config no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.