LoLLMS kwetsbaar voor Verwachte Gedragsafwijking

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot en wijziging van systeembestanden. Dit kan resulteren in dataverlies, compromittering van de server en mogelijk zelfs volledige controle over het systeem. De kwetsbaarheid is vergelijkbaar met andere path traversal kwetsbaarheden waarbij een aanvaller paden buiten de beoogde directory kan navigeren. De impact is aanzienlijk, omdat een aanvaller potentieel kritieke configuratiebestanden of applicatiecode kan wijzigen.

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. Gereserveerd2024-06-23
2. Gepubliceerd2024-07-20
3. Gewijzigd2025-10-15
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden naar versie 9.5.1 van lollms. Als een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de permissies van de directory waar de discussiondbname parameter naar verwijst. Controleer ook de configuratiebestanden op verdachte paden. Implementeer een Web Application Firewall (WAF) met regels die path traversal pogingen detecteren en blokkeren. Na de upgrade, controleer de logbestanden op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door te proberen een pad buiten de toegestane directory te benaderen.