Pad Traversering in parisneo/lollms

De impact van deze Path Traversal kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om willekeurige bestanden en directories op het systeem te verwijderen, wat kan leiden tot dataverlies, systeeminstabiliteit en mogelijk volledige controle over de server. Dit is vergelijkbaar met scenario's waarbij gevoelige configuratiebestanden of databases worden verwijderd, waardoor de functionaliteit van de lollms applicatie volledig wordt verstoord. De kwetsbaarheid kan ook worden gebruikt om andere systemen binnen het netwerk aan te vallen, afhankelijk van de configuratie en toegangsrechten van de gebruiker die de exploitatie uitvoert.

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Gereserveerd2024-10-07
2. Gepubliceerd2025-03-20
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-9597 is het updaten van de parisneo/lollms software naar een beveiligde versie. Omdat er geen specifieke beveiligde versie is vermeld, is het raadzaam om de nieuwste versie te installeren. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de /wipedatabase endpoint via een Web Application Firewall (WAF) of proxy. Configureer de WAF om verzoeken met potentieel schadelijke parameters te blokkeren. Controleer ook de configuratie van de lollms applicatie om te zorgen voor minimale toegangsrechten voor de gebruiker die de applicatie uitvoert. Na de upgrade, controleer de functionaliteit van de /wipedatabase endpoint om te bevestigen dat deze correct werkt en niet langer kwetsbaar is.