LoLLMS に Expected Behavior Violation の脆弱性

この脆弱性を悪用されると、攻撃者はlollmsの実行環境において、データベースファイルや設定ファイルなど、重要なシステムファイルを上書きまたは改ざんする可能性があります。これにより、lollmsの機能停止、機密情報の漏洩、さらにはシステム全体の制御権奪取といった深刻な被害が発生する可能性があります。攻撃者は、discussiondbnameパラメータに不正なパスを指定することで、任意のファイルシステムへのアクセスを試みることが想定されます。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、システムへの不正アクセスを容易にする可能性があります。

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. 予約済み2024-06-23
2. 公開日2024-07-20
3. 更新日2025-10-15
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずlollmsをバージョン9.5.1にアップデートすることを推奨します。アップデートが困難な場合は、discussiondbnameパラメータの入力を厳密に検証する入力サニタイズ機能を実装するか、アクセス権限を制限するなどの回避策を講じる必要があります。また、WAF（Web Application Firewall）を導入し、不正なパス・トラバーサル攻撃を検知・防御することも有効です。アップデート後、discussiondbnameパラメータに不正なパスを指定して、脆弱性が修正されていることを確認してください。