पथ पारगमन (Path Traversal) और सेवा से इनकार (Denial of Service) parisneo/lollms-webui में

CVE-2024-1873 का शोषण करने वाला हमलावर सिस्टम पर कहीं भी निर्देशिकाएँ बना सकता है, जहाँ एप्लिकेशन के पास अनुमति है। यह महत्वपूर्ण फ़ाइलों, जैसे HTTPS प्रमाणपत्र फ़ाइलों के नाम के साथ निर्देशिकाएँ बनाकर सेवा से इनकार का कारण बन सकता है, जिससे सर्वर स्टार्टअप विफल हो सकता है। इसके अतिरिक्त, हमलावर सिस्टम पर संवेदनशील डेटा तक पहुँच प्राप्त कर सकते हैं या सिस्टम के सामान्य संचालन को बाधित कर सकते हैं। इस भेद्यता का शोषण करने के लिए, एक हमलावर को /select_database एंडपॉइंट को एक दुर्भावनापूर्ण फ़ाइल पथ के साथ अनुरोध करना होगा।

Organizations deploying lollms-webui in production environments, particularly those with lax file permission configurations or those running vulnerable versions (≤v9.3) are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to impact other users on the same server.

• python / lollms-webui:

# Check for the vulnerable endpoint
curl -I http://<lollms-webui-ip>/select_database

• python / lollms-webui:

# Monitor for suspicious file creation attempts in lollms-webui logs
grep -i "/select_database" /var/log/lollms-webui.log

• generic web:

# Check for directory listing exposure
curl -I http://<lollms-webui-ip>/directory_listing

1. 2024-06-06Disclosure

   disclosure

1. आरक्षित2024-02-24
2. प्रकाशित2024-06-06
3. संशोधित2025-10-15
4. EPSS अद्यतन2026-04-02

CVE-2024-1873 को कम करने के लिए, lollms-webui को v9.3 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, /selectdatabase एंडपॉइंट तक पहुँच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू किया जा सकता है। इसके अतिरिक्त, इनपुट सत्यापन को लागू करके और फ़ाइल पथों को मान्य करके भेद्यता को कम किया जा सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, /selectdatabase एंडपॉइंट के माध्यम से फ़ाइल पथों को निर्दिष्ट करने का प्रयास करके सत्यापित करें।