Transposição de Caminho em parisneo/lollms

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha controle significativo sobre o sistema onde o lollms está instalado. Ao manipular o parâmetro key no endpoint /wipe_database, o atacante pode construir caminhos de arquivo maliciosos, levando à exclusão de diretórios críticos do sistema operacional. Isso pode resultar na perda de dados, interrupção do serviço e, em casos extremos, comprometimento total do sistema. A ausência de validação adequada do input torna a exploração relativamente simples, aumentando o potencial de impacto.

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. Reservado2024-10-07
2. Publicada2025-03-20
3. EPSS atualizado2026-04-02

Como a correção oficial ainda não foi lançada, a mitigação imediata é essencial. A primeira medida é restringir o acesso ao endpoint /wipedatabase através de um firewall ou proxy reverso, permitindo apenas conexões de fontes confiáveis. Implementar uma validação robusta do parâmetro key, garantindo que ele corresponda a um padrão esperado e não contenha caracteres especiais ou caminhos relativos, é crucial. Monitore os logs do sistema em busca de tentativas de acesso suspeitas ao endpoint e configure alertas para detectar padrões de exclusão de arquivos incomuns. Considere desabilitar temporariamente o endpoint /wipedatabase até que uma correção oficial seja disponibilizada.