parisneo/lollms におけるパス・トラバーサル

この脆弱性は、攻撃者が/wipe_databaseエンドポイントに特別に細工されたHTTPリクエストを送信することで、システム上の任意のディレクトリを削除することを可能にします。これにより、重要なシステムファイルや設定ファイルが失われる可能性があり、システムの完全な停止やデータ漏洩につながる可能性があります。攻撃者は、この脆弱性を悪用して、機密情報を盗み出したり、マルウェアをインストールしたりすることも考えられます。特に、データベースを管理する重要なディレクトリが削除された場合、サービス全体の停止に繋がる重大な影響が想定されます。

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. 予約済み2024-10-07
2. 公開日2025-03-20
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まず、parisneo/lollmsを最新バージョンにアップデートすることを推奨します。アップデートが困難な場合は、/wipedatabaseエンドポイントへのアクセスを制限するWAFルールやプロキシ設定を実装することを検討してください。また、ファイルパスの検証を強化するカスタムコードを実装することも有効です。アップデート後、システムにログインし、/wipedatabaseエンドポイントへのアクセスを試み、正常にアクセスできないことを確認してください。