parisneo/lollms 中的路径遍历漏洞

攻击者可以利用此路径遍历漏洞删除 lollms 服务器上的任意目录。这可能导致系统文件被删除，应用程序配置被破坏，甚至整个操作系统崩溃。攻击者可以利用此漏洞完全控制受影响的系统，并可能进一步访问其他敏感数据或服务。由于 /wipe_database 接口的权限问题，攻击者无需身份验证即可执行此操作，使得攻击面非常广泛。此漏洞的潜在影响类似于其他路径遍历漏洞，可能导致数据泄露、系统中断和安全事件。

Organizations deploying lollms, particularly those running the latest version without proper input validation or access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's lollms instance could lead to the compromise of the entire server.

• python / server:

import os
import requests

url = 'http://your-lollms-server/wipe_database?key=../../../../etc/passwd'

try:
    response = requests.get(url)
    if response.status_code == 200:
        print("Potential Path Traversal detected!")
    else:
        print("Request failed.")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

• linux / server:

journalctl -u lollms -f | grep "wipe_database"

• generic web:

curl -I http://your-lollms-server/wipe_database?key=../../../../etc/passwd

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-10-07
2. 发布日期2025-03-20
3. EPSS 更新日期2026-04-02

由于目前没有官方的修复版本，建议采取以下缓解措施来降低风险。首先，限制对 /wipe_database 接口的访问，只允许授权用户访问。其次，实施严格的输入验证，确保 key 参数只接受预期的值。可以使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求。此外，定期备份数据，以便在发生数据丢失时能够快速恢复。最后，监控系统日志，查找任何异常活动，并及时响应。