CVE-2024-6250

Nome do software vulnerável e versões afetadas:

parisneo/lollms-webui versão 9.6

Descrição:

Existe uma vulnerabilidade de traversal de caminho absoluto, especificamente no endpoint “open file” do “lollms advanced.py”. A função sanitize path com allow absolute path=True permite que um invasor acesse arquivos e diretórios arbitrários em um sistema Windows. Isso pode ser explorado para ler qualquer arquivo e listar diretórios arbitrários no sistema afetado.

Recomendações:

Para a versão 9.6 do parisneo/lollms-webui, considere desativar o endpoint open file em lollms advanced.py ou definir allow absolute path=False na função sanitize path até que um patch esteja disponível. Restrinja o acesso à função sanitize path para minimizar o risco de exploração.