Vulnerabilidad de LFI debido a la falta de sanitización de ruta en parisneo/lollms

Esta vulnerabilidad permite a un atacante con acceso local a lollms leer cualquier archivo en el sistema de archivos Windows. La falta de una validación adecuada de las rutas, especialmente la ausencia de sanitización de las barras invertidas (\) en rutas de Windows, permite a los atacantes realizar ataques de recorrido de directorios. Esto significa que un atacante podría leer archivos de configuración sensibles, contraseñas almacenadas, o incluso ejecutar código malicioso si el sistema tiene archivos ejecutables accesibles. La vulnerabilidad se puede explotar a través de puntos finales como personalities y /del_preset, ampliando la superficie de ataque. La capacidad de eliminar archivos también implica un riesgo significativo para la integridad del sistema y su funcionamiento.

Organizations running lollms version 9.5 or earlier, particularly those deploying the application on Windows servers, are at significant risk. Shared hosting environments where multiple users share the same lollms instance are also vulnerable, as an attacker could potentially exploit the vulnerability to access files belonging to other users.

• windows / supply-chain:

Get-ChildItem -Path "C:\path\to\lollms\personalities*" -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.FullName -match '\\'} # Check for suspicious path patterns

• linux / server:

find /opt/lollms/personalities -type f -print0 | xargs -0 grep -i '\\'

• generic web:

curl -I http://your-lollms-server/personalities/../../../../etc/passwd # Attempt directory traversal

1. 2024-06-12Disclosure

   disclosure

1. Reservado2024-04-29
2. Publicada2024-06-12
3. Modificada2025-10-15
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar lollms a la versión 9.8 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso a los puntos finales vulnerables (personalities y /delpreset) a través de un firewall o reglas de acceso. Además, se debe implementar una validación estricta de las rutas de entrada en la función sanitizepathfromendpoint para prevenir ataques de recorrido de directorios. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las rutas de entrada se sanitizan correctamente y que no se pueden acceder a archivos no autorizados.