CVE-2024-6581

Lollms versão v9.9

Uma vulnerabilidade na função de envio de imagens para discussões permite o envio de arquivos SVG, o que pode levar a vulnerabilidades de cross-site scripting (XSS) e representar um risco de execução remota de código. A função sanitize svg remove apenas elementos script e atributos de evento on*, mas não leva em conta outros vetores potenciais para XSS dentro de arquivos SVG. Essa vulnerabilidade pode ser explorada quando usuários autorizados acessam uma URL maliciosa contendo o arquivo SVG manipulado.

Para a versão v9.9, considere desativar a função sanitize svg ou restringir o upload de arquivos SVG até que um patch esteja disponível. Como solução temporária, restrinja o acesso à função de upload de imagens nas discussões para minimizar o risco de exploração.