LoLLMS vulnerável a Violação de Comportamento Esperado

A exploração bem-sucedida desta vulnerabilidade permite que um atacante escreva arquivos em locais arbitrários no sistema de arquivos. Isso pode ser usado para sobrescrever arquivos de configuração críticos, injetar código malicioso ou até mesmo obter controle total sobre o sistema. O impacto é significativo, pois um atacante pode comprometer a integridade do sistema e roubar dados confidenciais. A capacidade de escrever em pastas do sistema representa um risco elevado, similar a cenários onde um atacante consegue modificar arquivos de sistema para persistir seu acesso ou executar comandos arbitrários.

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. Reservado2024-06-23
2. Publicada2024-07-20
3. Modificada2025-10-15
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o lollms para a versão 9.5.1, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à função applysettings e monitorar o sistema de arquivos em busca de atividades suspeitas. Implementar controles de acesso rigorosos e validar todas as entradas do usuário pode ajudar a reduzir o risco. Verifique, após a atualização, se a função applysettings está operando conforme o esperado e se não há novos erros.