LoLLMS 存在预期行为违规漏洞

该路径遍历漏洞允许攻击者通过操纵discussiondbname参数，访问并写入lollms应用程序之外的文件系统。攻击者可以利用此漏洞覆盖关键配置文件、执行恶意代码或窃取敏感数据。潜在的影响包括系统完整性受损、数据泄露以及未经授权的访问。由于该漏洞允许攻击者写入系统文件，因此可能导致更广泛的攻击，例如权限提升和横向移动。如果lollms应用程序运行在具有特权访问权限的环境中，则攻击的影响将更加严重。

Users running lollms versions prior to 9.5.1, particularly those with lax file access permissions or who are running lollms in environments with limited security controls, are at significant risk. Shared hosting environments where multiple users share the same server and file system are also particularly vulnerable.

• python / server:

import os
import glob

# Check for suspicious files in lollms directories
restricted_dirs = ['/path/to/lollms/data', '/path/to/lollms/config']
for dir in restricted_dirs:
    for file in glob.glob(os.path.join(dir, '..*')): # Look for '..' in filenames
        print(f'Suspicious file found: {file}')

• linux / server:

# Check lollms process for unusual file access
lsof -p $(pgrep lollms) | grep '/../'

• generic web:

curl 'http://your-lollms-server/apply_settings?discussion_db_name=../../../../etc/passwd' -s | grep 'etc/passwd'

1. 2024-07-20Disclosure

   disclosure

1. 已保留2024-06-23
2. 发布日期2024-07-20
3. 修改日期2025-10-15
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将lollms升级至9.5.1版本或更高版本。如果升级不可行，可以考虑以下临时缓解措施：首先，限制lollms应用程序的访问权限，使其只能访问必要的文件和目录。其次，实施严格的文件访问控制，以防止未经授权的写入操作。第三，监控lollms应用程序的日志文件，以检测任何可疑活动。此外，可以使用Web应用程序防火墙（WAF）来过滤恶意请求，并阻止攻击者利用该漏洞。升级后，请验证sanitize_path函数是否正确处理用户输入，以确保漏洞已得到修复。