CVE-2024-4330
Təsvir
parisneo/lollms-webui repozitoriyasının xüsusilə 9.6 versiyasında yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Zəiflik 'list_personalities' son nöqtəsində istifadəçi tərəfindən təmin edilən giriş məlumatlarının yanlış idarə olunması səbəbindən yaranır. Zərərli HTTP sorğusu hazırlamaqla hücumçu kataloq strukturunda gəzintilər edə və hər hansı qovluğun məzmununu görə bilər, lakin bu yalnız alt qovluq adları ilə məhdudlaşdırılır. Bu problem, ixtiyari kataloqlara daxil olmaq üçün 'category' parametrini manipulyasiya edən xüsusi bir HTTP sorğusu vasitəsilə nümayiş etdirilmişdir. Zəiflik 'endpoints/lollms_advanced.py' faylında yerləşən kodda mövcuddur.
Necə düzəltmək olar
- lollms lollms_web_ui9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms_web_ui | 9.6 ≤ v < 9.8 | 9.8 |
| lollmsPyPI | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.