Controle de Acesso Inadequado via Token JWT Fraco em parisneo/lollms

A vulnerabilidade CVE-2026-1114 em parisneo/lollms (versão 2.1.0) compromete o gerenciamento de sessões devido ao uso de uma chave secreta fraca para assinar JSON Web Tokens (JWT). Isso permite que um atacante realize um ataque de força bruta offline para recuperar a chave secreta. Uma vez que a chave secreta é obtida, o atacante pode falsificar tokens administrativos modificando a carga útil do JWT e re-assinando-o com a chave comprometida, permitindo que usuários não autorizados escalem privilégios e se passem por administradores. O score CVSS de 9.8 indica uma severidade crítica, o que significa que a exploração bem-sucedida pode ter um impacto significativo na confidencialidade, integridade e disponibilidade do sistema.

Organizations deploying lollms in production environments, particularly those with sensitive data or critical infrastructure, are at significant risk. Shared hosting environments where multiple users share the same lollms instance are especially vulnerable, as a compromise of one user's JWT could potentially lead to access for all users.

• nodejs: Monitor application logs for unusual JWT activity, specifically attempts to modify or resign tokens. Use npm audit to check for known vulnerabilities in dependencies.

npm audit

• generic web: Examine access logs for requests to administrative endpoints with suspicious JWTs. Check response headers for signs of token manipulation.

curl -I <lollms_admin_endpoint> | grep JWT

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-01-17
2. Publicada2026-04-07
3. EPSS atualizado2026-04-14

A solução para esta vulnerabilidade é atualizar para a versão 2.2.0 de parisneo/lollms. Esta versão implementa uma chave secreta mais robusta para a assinatura de JWTs, mitigando o risco de ataques de força bruta. Além disso, revise e fortaleça as políticas de segurança relacionadas ao gerenciamento de sessões e controle de acesso. Monitorar os logs da aplicação em busca de atividades suspeitas, como tentativas de acesso não autorizado ou modificações incomuns nos tokens JWT, também pode ajudar a detectar e prevenir possíveis ataques. A atualização deve ser realizada o mais rápido possível para minimizar a janela de exposição à vulnerabilidade.