CVE-2024-6985
Orta
Təsvir
parisneo/lollms-webui-nin api open_personality_folder son nöqtəsində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, sanitize_path təyin olunsa belə, hücumçunun qurbanın kompüterindəki personality_folder daxilində hər hansı qovluğu oxumasına imkan verir. Problem, personality_folder parametrinin düzgün təmizlənməməsindən qaynaqlanır və bu, kataloqlar arasında keçid etmək və ixtiyari fayllara giriş əldə etmək üçün istifadə edilə bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulLollms
Dərc11 okt 2024
İlk görülmə11 okt 2024
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- lollms lollms5.9.0 və ya daha yeni versiya
- lollms5.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms | v < 5.9.0 | 5.9.0 |
| lollmsPyPI | v ≤ 9.5.1, v < 5.9.0 | 5.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.