CVE-2024-2361
Açıklama
parisneo/lollms-webui üzerindeki bir güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz temizlenmesi nedeniyle rastgele dosya yüklemeye ve okumaya izin vermektedir. Özellikle sorun, uygulamanın `file://` protokolünü ve diğer girdileri düzgün şekilde temizleyemediği `lollms_core/lollms/binding.py` içerisindeki `install_model()` fonksiyonunda bulunmaktadır ve bu durum rastgele okuma ve yükleme yeteneklerine yol açmaktadır. Saldırganlar, dizinlemesine geçiş (path traversal) gerçekleştirmek için `path` ve `variant_name` parametrelerini manipüle ederek bu zafiyeti istismar edebilir; böylece rastgele dosyaları okuyabilir ve sunucudaki rastgele konumlara dosya yükleyebilirler. Bu güvenlik açığı, parisneo/lollms-webui'nin en son sürümünü etkilemektedir.
Nasıl düzeltilir
- lollms lollms_web_ui9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms_web_ui | v < 9.5 | 9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.