parisneo/lollms 中的路径遍历漏洞

该路径遍历漏洞的影响非常严重。攻击者可以利用此漏洞读取系统上的敏感信息，例如配置文件、密钥和用户数据。更糟糕的是，攻击者还可以将恶意音频文件写入系统，可能导致拒绝服务攻击或进一步的恶意活动。由于XTTS服务器通常用于生成音频内容，攻击者可能利用此漏洞篡改音频输出，影响用户体验或传播恶意信息。此漏洞的潜在影响范围广泛，可能对系统的完整性、可用性和机密性造成威胁。

Organizations deploying lollms for text-to-speech generation, particularly those running the XTTS server component, are at risk. Shared hosting environments where lollms is installed alongside other applications are especially vulnerable, as a successful exploit could potentially compromise the entire host.

• python / lollms:

import os
import requests

# Check for unusual file access attempts
with open('/var/log/lollms/xtts.log', 'r') as f:
    for line in f:
        if 'read_file' in line and '/etc/passwd' in line:
            print('Potential path traversal detected!')

• generic web:

curl -I http://<lollms_server>/xtts/settings/root_folder?root_folder=/

• generic web:

 grep -i 'root_folder=/' /var/log/apache2/access.log

1. 2024-06-27Disclosure

   disclosure

1. 已保留2024-06-17
2. 发布日期2024-06-27
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

由于该漏洞影响所有版本，建议立即更新到修复后的版本。如果无法立即更新，可以考虑以下缓解措施：首先，限制XTTS服务器的访问权限，仅允许授权用户访问。其次，实施严格的文件访问控制，确保用户只能访问其授权访问的文件。第三，监控XTTS服务器的日志文件，查找任何可疑活动。最后，考虑使用Web应用防火墙（WAF）来检测和阻止恶意请求。在更新后，请确认通过检查文件访问权限和验证音频输出的完整性来验证修复效果。