CVE-2024-2624

parisneo/lollms-webui tətbiqində, xüsusən `./lollms-webui/lollms_core/lollms/server/endpoints/lollms_user.py` faylındakı `@router.get("/switch_personal_path")` endpointi daxilində yol keçmə (path traversal) və ixtiyari fayl yükləmə zəifliyi mövcuddur. Zəiflik `path` parametri üçün istifadəçi tərəfindən təqdim edilən girişin kifayət qədər təmizlənməməsi nəticəsində yaranır və hücumçuya ixtiyari fayl sistemi yollarını təyin etməyə imkan verir. Bu qüsur birbaşa ixtiyari fayl yükləmələrinə, `personal_data` məlumatlarının sızmasına və `personal_data` daxilində eyni adlı qovluqdan istifadə etməklə `lollms-webui`->`configs` konfiqurasiyalarının üzərinə yazılmasına imkan verir. Problem tətbiqin ən son versiyasına təsir edir və 9.4 versiyasında düzəldilmişdir. Uğurlu istismar həssas məlumatların açıqlanmasına, icazəsiz fayl yükləmələrinə və kritik konfiqurasiya fayllarının üzərinə yazılması yolu ilə potensial olaraq uzaqdan kodun icrasına səbəb ola bilər.