CVE-2024-3429
Açıklama
parisneo/lollms uygulamasında, özellikle `lollms_core\lollms\security.py` dosyasındaki `sanitize_path_from_endpoint` ve `sanitize_path` fonksiyonlarında bir path traversal zafiyeti bulunmaktadır. Bu zafiyet, uygulama Windows üzerinde çalışırken rastgele dosya okunmasına izin verir. Sorun, kullanıcı tarafından sağlanan girdilerin yetersiz temizlenmesinden kaynaklanmakta ve saldırganların kötü niyetli girdiler oluşturarak path traversal koruma mekanizmalarını atlatmasına olanak tanımaktadır. Başarılı bir istismar; hassas dosyalara yetkisiz erişime, bilgi ifşasına ve çok sayıda büyük veya kaynak yoğun dosyanın dahil edilmesiyle potansiyel olarak bir hizmet reddi (DoS) durumuna yol açabilir. Bu zafiyet, 9.6 sürümünden önceki son versiyonları etkilemektedir.
Nasıl düzeltilir
- lollms lollms9.6 ya da sonraki bir sürüm
- lollms9.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms | v < 9.6 | 9.6 |
| lollmsPyPI | v < 9.5.0 | 9.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.