CVE-2024-4322
高已发布
路径遍历漏洞 in parisneo/lollms-webui
- 已发布
- 2024年5月16日
- 已更新
- 2024年8月1日
- 分配 CNA
- @huntr_ai
- 观察到的证据
- 2026年8月28日
初级CVSS
7.5/ 10高
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N31.0%
中 · 未来 30 天
- 百分位
- 98.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
parisneo/lollms-webui 应用程序中存在路径遍历漏洞，具体位于 `/list_personalities` 端点。通过操纵 `category` 参数，攻击者可以遍历目录结构并列出系统上的任意目录。此问题影响该应用程序的最新版本。该漏洞是由于 `list_personalities` 函数对用户提供的输入处理不当所致，其中 `category` 参数可被控制以指定任意目录进行列出。成功利用此漏洞可能允许攻击者列出系统驱动器中的所有文件夹，从而可能导致信息泄露。
来源
1POC_CVE-2024-4322
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。