CVE-2024-10047

Nome do Software Vulnerável e Versões Afetadas parisneo/lollms-webui versões v9.9 até a mais recente

Descrição A falha permite que um atacante liste diretórios arbitrários em um sistema Windows ao enviar uma solicitação HTTP especialmente elaborada para o endpoint "/open file". Isso permite que o atacante potencialmente acesse informações sensíveis.

Recomendações Para as versões v9.9 até a mais recente, considere restringir o acesso ao endpoint "/open file" até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar o endpoint "/open file" para minimizar o risco de exploração.