CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 (RCE)

발견자: Syed Jan Muhammad Zaidi
GitHub: dark-ninja10
CVE ID: CVE-2024-3121
영향을 받는 저장소: parisneo/lollms

🧨 취약점 요약

원격 코드 실행 (RCE) 취약점이 lollms 프레임워크의 create_conda_env 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다.

🔥 영향

env_name 입력 매개변수에 접근할 수 있는 공격자는 임의의 OS 수준 명령어를 실행할 수 있습니다. 이로 인해 다음과 같은 결과가 발생할 수 있습니다:

• 완전한 시스템 장악
• 무단 데이터 접근 또는 수정
• 백도어, 악성코드 또는 암호화폐 채굴기 설치
• 네트워크 내 측면 이동

💣 취약한 코드

process = subprocess.Popen(f'{conda_path} create --name {env_name} python={python_version} -y', shell=True)

문제: env_name 변수가 입력 검증이나 이스케이프 없이 셸 명령어에 직접 보간되어 셸 인젝션에 취약합니다.

🏷️ 참고 자료

CVE-2024-3121 - NVD

parisneo/lollms

Full Huntr 보고서