Onjuiste Toegangscontrole via Zwakke JWT Token in parisneo/lollms

De kwetsbaarheid CVE-2026-1114 in parisneo/lollms (versie 2.1.0) brengt het sessiebeheer in gevaar door het gebruik van een zwakke geheime sleutel voor het ondertekenen van JSON Web Tokens (JWT). Dit stelt een aanvaller in staat om een offline brute-force aanval uit te voeren om de geheime sleutel te herstellen. Zodra de geheime sleutel is verkregen, kan de aanvaller administratieve tokens vervalsen door de JWT-payload te wijzigen en deze opnieuw te ondertekenen met de gekraakte sleutel, waardoor ongeautoriseerde gebruikers privileges kunnen escaleren en zich voordoen als beheerders. De CVSS-score van 9.8 duidt op een kritieke ernst, wat betekent dat een succesvolle exploitatie aanzienlijke gevolgen kan hebben voor de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem.

Organizations deploying lollms in production environments, particularly those with sensitive data or critical infrastructure, are at significant risk. Shared hosting environments where multiple users share the same lollms instance are especially vulnerable, as a compromise of one user's JWT could potentially lead to access for all users.

• nodejs: Monitor application logs for unusual JWT activity, specifically attempts to modify or resign tokens. Use npm audit to check for known vulnerabilities in dependencies.

npm audit

• generic web: Examine access logs for requests to administrative endpoints with suspicious JWTs. Check response headers for signs of token manipulation.

curl -I <lollms_admin_endpoint> | grep JWT

1. 2026-04-07Disclosure

   disclosure

1. Gereserveerd2026-01-17
2. Gepubliceerd2026-04-07
3. EPSS bijgewerkt2026-04-14

De oplossing voor deze kwetsbaarheid is om te upgraden naar versie 2.2.0 van parisneo/lollms. Deze versie implementeert een robuustere geheime sleutel voor JWT-ondertekening, waardoor het risico op brute-force aanvallen wordt verminderd. Controleer en versterk bovendien beveiligingsbeleid met betrekking tot sessiebeheer en toegangscontrole. Het monitoren van applicatielogboeken op verdachte activiteiten, zoals ongeautoriseerde toegangspogingen of ongebruikelijke JWT-tokenwijzigingen, kan ook helpen bij het detecteren en voorkomen van potentiële aanvallen. De upgrade moet zo snel mogelijk worden uitgevoerd om de blootstellingsperiode aan de kwetsbaarheid te minimaliseren.