要点
- CVE-2024-6985 は lollms, lollms (lollms) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.2% より高い）。
- 対処：5.9.0 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| lollms PyPI | ≤ 9.5.1< 5.9.0
| 5.9.0
|
| lollms | < 5.9.0
| 5.9.0
|
概要
A path traversal vulnerability exists in the api open_personality_folder endpoint of parisneo/lollms. This vulnerability allows an attacker to read any folder in the personality_folder on the victim's computer, even though sanitize_path is set. The issue arises due to improper sanitization of the personality_folder parameter, which can be exploited to traverse directories and access arbitrary files.
NVD の説明
A path traversal vulnerability exists in the api open_personality_folder endpoint of parisneo/lollms-webui. This vulnerability allows an attacker to read any folder in the personality_folder on the victim's computer, even though sanitize_path is set. The issue arises due to improper sanitization of the personality_folder parameter, which can be exploited to traverse directories and access arbitrary files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン