Recorrido de ruta en parisneo/lollms

La vulnerabilidad de Path Traversal en lollms permite a un atacante manipular la configuración del servidor. Al sobrescribir el archivo configs/config.yaml, un atacante podría modificar propiedades críticas como forceacceptremoteaccess y turnoncodevalidation. Esto podría permitir el acceso remoto no autorizado al servidor, la ejecución de código malicioso y la manipulación de los datos procesados por lollms. El impacto potencial es significativo, ya que un atacante podría comprometer completamente el sistema y utilizarlo para fines maliciosos, como el robo de datos o el lanzamiento de ataques a otros sistemas.

Organizations and individuals deploying lollms, particularly those with publicly accessible instances or those lacking robust access controls, are at risk. Shared hosting environments where multiple users share the same lollms instance are also particularly vulnerable, as a compromised user could potentially impact other users on the same server.

• python / server:

import os
import requests

url = 'http://your-lollms-instance/set_personality_config' # Replace with your lollms instance

# Attempt path traversal
payload = "/../../../../etc/passwd"

# Send a request with the payload
response = requests.post(url, data={'personality_config': payload})

# Check the response status code
if response.status_code == 200:
    print("Potential Path Traversal Vulnerability Detected!")
else:
    print("No Path Traversal Detected.")

• generic web:

curl -I http://your-lollms-instance/set_personality_config/%2e%2e%2f%2e%2e%2fetc/passwd

• generic web:

grep -r 'force_accept_remote_access: true' /path/to/lollms/configs/config.yaml

1. 2024-06-27Disclosure

   disclosure

1. Reservado2024-06-10
2. Publicada2024-06-27
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-5824 es actualizar a la última versión de lollms, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al endpoint /setpersonalityconfig a usuarios autorizados únicamente. Implementar controles de acceso robustos y validar cuidadosamente todas las entradas del usuario puede ayudar a prevenir la explotación de esta vulnerabilidad. Además, se recomienda monitorear los archivos de registro del servidor en busca de actividades sospechosas, como intentos de acceso no autorizados al archivo configs/config.yaml.