Traversée de chemin dans parisneo/lollms

L'exploitation réussie de cette vulnérabilité permet à un attaquant d'écraser le fichier configs/config.yaml, qui contient des paramètres de configuration essentiels pour l'exécution de lollms. En modifiant ces paramètres, un attaquant pourrait activer l'accès distant non autorisé (forceacceptremoteaccess) ou désactiver la validation du code (turnoncodevalidation), ouvrant la voie à l'exécution de code malveillant sur le serveur. L'impact potentiel est donc élevé, avec un risque d'exécution de code à distance et de compromission complète du système.

Organizations and individuals deploying lollms, particularly those with publicly accessible instances or those lacking robust access controls, are at risk. Shared hosting environments where multiple users share the same lollms instance are also particularly vulnerable, as a compromised user could potentially impact other users on the same server.

• python / server:

import os
import requests

url = 'http://your-lollms-instance/set_personality_config' # Replace with your lollms instance

# Attempt path traversal
payload = "/../../../../etc/passwd"

# Send a request with the payload
response = requests.post(url, data={'personality_config': payload})

# Check the response status code
if response.status_code == 200:
    print("Potential Path Traversal Vulnerability Detected!")
else:
    print("No Path Traversal Detected.")

• generic web:

curl -I http://your-lollms-instance/set_personality_config/%2e%2e%2f%2e%2e%2fetc/passwd

• generic web:

grep -r 'force_accept_remote_access: true' /path/to/lollms/configs/config.yaml

1. 2024-06-27Disclosure

   disclosure

1. Réservé2024-06-10
2. Publiée2024-06-27
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour lollms vers la dernière version disponible, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de restreindre l'accès à l'endpoint /setpersonalityconfig via un pare-feu ou un proxy inverse. Il est également recommandé de surveiller attentivement les fichiers de configuration pour détecter toute modification non autorisée. Après la mise à jour, vérifiez que le fichier configs/config.yaml n'a pas été altéré et que les paramètres de sécurité sont correctement configurés.