Travessia de Caminho em parisneo/lollms

A exploração bem-sucedida desta vulnerabilidade permite que um atacante modifique o arquivo de configuração configs/config.yaml do lollms. Ao alterar propriedades como forceacceptremoteaccess e turnoncodevalidation, o atacante pode obter acesso remoto ao servidor e executar código malicioso. Isso pode resultar em comprometimento completo do sistema, roubo de dados confidenciais e interrupção do serviço. A capacidade de alterar as configurações de validação de código aumenta significativamente o risco de execução de código malicioso.

Organizations and individuals deploying lollms, particularly those with publicly accessible instances or those lacking robust access controls, are at risk. Shared hosting environments where multiple users share the same lollms instance are also particularly vulnerable, as a compromised user could potentially impact other users on the same server.

• python / server:

import os
import requests

url = 'http://your-lollms-instance/set_personality_config' # Replace with your lollms instance

# Attempt path traversal
payload = "/../../../../etc/passwd"

# Send a request with the payload
response = requests.post(url, data={'personality_config': payload})

# Check the response status code
if response.status_code == 200:
    print("Potential Path Traversal Vulnerability Detected!")
else:
    print("No Path Traversal Detected.")

• generic web:

curl -I http://your-lollms-instance/set_personality_config/%2e%2e%2f%2e%2e%2fetc/passwd

• generic web:

grep -r 'force_accept_remote_access: true' /path/to/lollms/configs/config.yaml

1. 2024-06-27Disclosure

   disclosure

1. Reservado2024-06-10
2. Publicada2024-06-27
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar para a versão mais recente do lollms, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente medidas de segurança adicionais, como restringir o acesso ao endpoint /setpersonalityconfig apenas a usuários autorizados. Considere a implementação de um Web Application Firewall (WAF) para bloquear solicitações maliciosas que tentem explorar a vulnerabilidade. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ao arquivo de configuração.