Path Traversal in parisneo/lollms

यह भेद्यता हमलावरों को सिस्टम पर किसी भी निर्देशिका को हटाने की अनुमति देती है, जिससे डेटा हानि, सिस्टम अस्थिरता और संभावित रूप से सिस्टम पर पूर्ण नियंत्रण हो सकता है। हमलावर इस भेद्यता का उपयोग संवेदनशील जानकारी तक पहुंचने, महत्वपूर्ण सिस्टम फ़ाइलों को हटाने या सिस्टम को दूषित करने के लिए कर सकते हैं। चूंकि भेद्यता /wipe_database एंडपॉइंट के माध्यम से शोषण की जा सकती है, इसलिए हमलावर आसानी से इस भेद्यता का फायदा उठा सकते हैं यदि एंडपॉइंट सार्वजनिक रूप से उजागर है। इस भेद्यता का शोषण सिस्टम की अखंडता और उपलब्धता के लिए एक महत्वपूर्ण खतरा है।

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. आरक्षित2024-10-07
2. प्रकाशित2025-03-20
3. EPSS अद्यतन2026-04-02

CVE-2024-9597 को कम करने के लिए, lollms को नवीनतम संस्करण में अपडेट करना सबसे प्रभावी उपाय है। यदि तत्काल अपडेट संभव नहीं है, तो /wipedatabase एंडपॉइंट तक पहुंच को प्रतिबंधित करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। इसके अतिरिक्त, key पैरामीटर के लिए इनपुट सत्यापन को मजबूत करना और केवल अपेक्षित फ़ाइल पथों की अनुमति देना एक अस्थायी शमन प्रदान कर सकता है। सुनिश्चित करें कि lollms इंस्टेंस को सार्वजनिक रूप से उजागर नहीं किया गया है और केवल अधिकृत उपयोगकर्ताओं द्वारा ही एक्सेस किया जा सकता है। अपडेट के बाद, यह सत्यापित करें कि /wipedatabase एंडपॉइंट अब पथ पारगमन भेद्यता के लिए असुरक्षित नहीं है।