CVE-2024-4841

parisneo/lollms-webui, versões da v9.6 até a mais recente

Existe uma vulnerabilidade de traversal de caminho devido à falta de sanitização de entrada na função add reference to local mode. Isso permite que um invasor preveja as pastas, subpastas e arquivos presentes no computador da vítima, explorando a forma como o aplicativo lida com o parâmetro path em solicitações HTTP para o endpoint “/add reference to local model”.

Para as versões v9.6 até a mais recente, como solução temporária, considere desativar a função add reference to local mode até que um patch esteja disponível. Restrinja o acesso ao endpoint “/add reference to local model” para minimizar o risco de exploração. Evite usar o parâmetro path no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.