LoLLMS में अपेक्षित व्यवहार उल्लंघन के प्रति संवेदनशील

यह भेद्यता हमलावरों को lollms इंस्टॉलेशन के बाहर फ़ाइलों को पढ़ने और लिखने की अनुमति देती है। एक हमलावर इस भेद्यता का उपयोग संवेदनशील डेटा को उजागर करने, सिस्टम फ़ाइलों को संशोधित करने या यहां तक ​​कि सिस्टम पर नियंत्रण हासिल करने के लिए कर सकता है। चूंकि भेद्यता पथ हेरफेर पर निर्भर करती है, इसलिए हमलावर संभावित रूप से महत्वपूर्ण सिस्टम फ़ोल्डरों को लक्षित कर सकते हैं, जिससे व्यापक क्षति हो सकती है। इस भेद्यता का शोषण करने के लिए, एक हमलावर को applysettings फ़ंक्शन को कॉल करने में सक्षम होना चाहिए और discussiondb_name पैरामीटर को नियंत्रित करना चाहिए।

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. आरक्षित2024-06-23
2. प्रकाशित2024-07-20
3. संशोधित2025-10-15
4. EPSS अद्यतन2026-04-02

CVE-2024-6281 को कम करने के लिए, lollms को संस्करण 9.5.1 में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, discussiondbname पैरामीटर के लिए इनपुट सत्यापन लागू करें ताकि यह सुनिश्चित किया जा सके कि यह केवल अपेक्षित फ़ाइल नाम से मेल खाता है। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को रोकने पर भी विचार करें। सिस्टम लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, apply_settings फ़ंक्शन के माध्यम से एक दुर्भावनापूर्ण पथ प्रदान करके और यह सुनिश्चित करके कि यह विफल हो जाता है।