parisneo/lollms 中的路径遍历漏洞

攻击者利用此路径遍历漏洞，可以覆盖 configs/config.yaml 文件，该文件存储了 lollms 的关键配置信息。通过修改此文件，攻击者可以控制服务器的行为，例如启用远程访问或禁用代码验证。这可能导致未经授权的访问、数据泄露，甚至完全控制 lollms 服务器。 攻击者可以利用此漏洞绕过安全措施，执行恶意代码，并进一步渗透到整个网络中。 类似的安全漏洞可能导致系统被完全控制，造成严重的安全事件。

Organizations and individuals deploying lollms, particularly those with publicly accessible instances or those lacking robust access controls, are at risk. Shared hosting environments where multiple users share the same lollms instance are also particularly vulnerable, as a compromised user could potentially impact other users on the same server.

• python / server:

import os
import requests

url = 'http://your-lollms-instance/set_personality_config' # Replace with your lollms instance

# Attempt path traversal
payload = "/../../../../etc/passwd"

# Send a request with the payload
response = requests.post(url, data={'personality_config': payload})

# Check the response status code
if response.status_code == 200:
    print("Potential Path Traversal Vulnerability Detected!")
else:
    print("No Path Traversal Detected.")

• generic web:

curl -I http://your-lollms-instance/set_personality_config/%2e%2e%2f%2e%2e%2fetc/passwd

• generic web:

grep -r 'force_accept_remote_access: true' /path/to/lollms/configs/config.yaml

1. 2024-06-27Disclosure

   disclosure

1. 已保留2024-06-10
2. 发布日期2024-06-27
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到最新版本的 lollms，该版本已修复此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制对 /setpersonalityconfig 接口的访问，仅允许授权用户访问。实施严格的输入验证，防止攻击者注入恶意路径。 监控服务器日志，检测任何异常活动。如果升级导致问题，请回滚到之前的版本，并联系 lollms 开发者寻求支持。升级后，请验证配置文件是否已恢复到默认设置，并确认漏洞已成功修复。