LoLLMS vulnerable a Violación del Comportamiento Esperado

La vulnerabilidad de recorrido de directorio en lollms permite a un atacante, al manipular el parámetro discussiondbname, escribir archivos en ubicaciones arbitrarias del sistema de archivos. Esto podría resultar en la ejecución remota de código, la modificación de archivos de configuración críticos, el robo de datos sensibles o la denegación de servicio. Un atacante podría, por ejemplo, sobrescribir archivos de configuración de la base de datos o incluso archivos del sistema operativo, comprometiendo la integridad y confidencialidad del sistema. La capacidad de escribir en directorios críticos amplía significativamente el impacto potencial de esta vulnerabilidad.

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. Reservado2024-06-23
2. Publicada2024-07-20
3. Modificada2025-10-15
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-6281 es actualizar a la versión 9.5.1 de lollms, que corrige la vulnerabilidad de recorrido de directorio. Si la actualización no es inmediatamente posible, considere implementar restricciones de acceso a los archivos de configuración de la base de datos. Además, monitoree los registros del sistema en busca de intentos de escritura en ubicaciones inesperadas. Implementar una WAF (Web Application Firewall) con reglas que bloqueen solicitudes con rutas sospechosas puede proporcionar una capa adicional de protección. Después de la actualización, verifique que la función apply_settings esté funcionando correctamente y que los archivos de configuración de la base de datos estén protegidos.