LoLLMS vulnérable à une violation du comportement attendu

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les mécanismes de sécurité et d'accéder à des fichiers situés en dehors du répertoire prévu pour la base de données de discussion. Cela pourrait inclure l'écriture de fichiers exécutables dans des répertoires système, permettant l'exécution de code malveillant sur le serveur. L'attaquant pourrait également modifier des fichiers de configuration ou d'autres données sensibles, compromettant ainsi l'intégrité du système. Bien que l'exploitation directe puisse nécessiter un accès réseau, la capacité d'écrire dans des dossiers système représente un risque de sécurité significatif.

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. Réservé2024-06-23
2. Publiée2024-07-20
3. Modifiée2025-10-15
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour lollms vers la version 9.5.1, qui corrige cette vulnérabilité. Si la mise à jour n'est pas possible immédiatement, une solution de contournement temporaire pourrait consister à restreindre les permissions d'écriture sur les dossiers susceptibles d'être ciblés par l'attaquant. L'utilisation d'un pare-feu applicatif web (WAF) peut également aider à bloquer les requêtes malveillantes tentant d'exploiter cette faille. Vérifiez après la mise à jour que la base de données de discussion est accessible et fonctionnelle.