Tóm tắt nhanh
- CVE-2024-6281 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng lollms.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 18.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| lollms PyPI | < 9.5.1
| 9.5.1
|
Mô tả
A path traversal vulnerability exists in the apply_settings function of parisneo/lollms versions prior to 9.5.1. The sanitize_path function does not adequately secure the discussion_db_name parameter, allowing attackers to manipulate the path and potentially write to important system folders.
Mô tả của NVD
A path traversal vulnerability exists in the `apply_settings` function of parisneo/lollms versions prior to 9.5.1. The `sanitize_path` function does not adequately secure the `discussion_db_name` parameter, allowing attackers to manipulate the path and potentially write to important system folders.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí