CVE-2024-6281

Nome do software vulnerável e versões afetadas:

versões do parisneo/lollms anteriores à 9.5.1

Descrição:

Existe uma vulnerabilidade de traversal de caminho na função apply settings. A função sanitize path não protege adequadamente o parâmetro discussion db name, permitindo que invasores manipulem o caminho e, potencialmente, gravem em pastas importantes do sistema.

Recomendações:

Para versões anteriores à 9.5.1, atualize para a versão 9.5.1 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função apply settings até que um patch esteja disponível.

Restrinja o acesso ao parâmetro discussion db name para minimizar o risco de exploração.