CVE-2024-6971

lollms-webui (versões afetadas não especificadas)

lollms (versões afetadas não especificadas)

Existe uma vulnerabilidade de traversal de caminho no arquivo lollms file system.py, afetando especificamente as funções add rag database, toggle mount rag database e vectorize folder. Essas funções carecem de medidas de segurança, como sanitize path from endpoint ou sanitize path, permitindo que um invasor execute operações de vetorização em arquivos .sqlite em qualquer diretório no computador da vítima. Isso poderia potencialmente levar à instalação de vários pacotes e causar uma falha no sistema.

Para o lollms-webui, considere desativar as funções add rag database, toggle mount rag database e vectorize folder até que um patch esteja disponível.

Para o lollms, considere desativar as funções add rag database, toggle mount rag database e vectorize folder até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.