Path Traversal in parisneo/lollms

इस भेद्यता का शोषण करने वाला एक हमलावर configs/config.yaml फ़ाइल को ओवरराइट करके lollms सर्वर के व्यवहार को नियंत्रित कर सकता है। उदाहरण के लिए, forceacceptremoteaccess को सक्षम करके, हमलावर दूरस्थ पहुंच प्राप्त कर सकता है। turnoncodevalidation को अक्षम करने से दुर्भावनापूर्ण कोड को निष्पादित करने की अनुमति मिल सकती है। इस भेद्यता का उपयोग सर्वर पर अनधिकृत नियंत्रण प्राप्त करने और संवेदनशील डेटा तक पहुंचने के लिए किया जा सकता है। यह भेद्यता lollms के उपयोग पर निर्भर अनुप्रयोगों के लिए एक महत्वपूर्ण जोखिम पैदा करती है।

Organizations and individuals deploying lollms, particularly those with publicly accessible instances or those lacking robust access controls, are at risk. Shared hosting environments where multiple users share the same lollms instance are also particularly vulnerable, as a compromised user could potentially impact other users on the same server.

• python / server:

import os
import requests

url = 'http://your-lollms-instance/set_personality_config' # Replace with your lollms instance

# Attempt path traversal
payload = "/../../../../etc/passwd"

# Send a request with the payload
response = requests.post(url, data={'personality_config': payload})

# Check the response status code
if response.status_code == 200:
    print("Potential Path Traversal Vulnerability Detected!")
else:
    print("No Path Traversal Detected.")

• generic web:

curl -I http://your-lollms-instance/set_personality_config/%2e%2e%2f%2e%2e%2fetc/passwd

• generic web:

grep -r 'force_accept_remote_access: true' /path/to/lollms/configs/config.yaml

1. 2024-06-27Disclosure

   disclosure

1. आरक्षित2024-06-10
2. प्रकाशित2024-06-27
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-5824 को कम करने के लिए, lollms को नवीनतम संस्करण में तुरंत अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो /setpersonalityconfig एंडपॉइंट तक पहुंच को सीमित करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करके और configs/config.yaml फ़ाइल को केवल विश्वसनीय प्रक्रियाओं द्वारा लिखने योग्य बनाकर अतिरिक्त सुरक्षा उपाय किए जा सकते हैं। सुनिश्चित करें कि lollms इंस्टेंस में नवीनतम सुरक्षा पैच लागू हैं। अपग्रेड के बाद, यह सत्यापित करें कि /setpersonalityconfig एंडपॉइंट अब फ़ाइल ओवरराइट करने की अनुमति नहीं देता है।