CVE-2024-4078
CriticalSummary
Podatność w parisneo/lollms, szczególnie w punkcie końcowym `/unInstall_binding`, umożliwia wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji danych wejściowych. Problem wynika z braku sanitizacji ścieżek przy obsłudze parametru `name`, co pozwala atakującemu na przechodzenie przez katalogi i wykonanie złośliwego pliku `__init__.py`.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu na systemie, na którym zainstalowano parisneo/lollms, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów sanitizacji danych wejściowych w celu zminimalizowania ryzyka.
Original NVD description (English source)
A vulnerability in the parisneo/lollms, specifically in the `/unInstall_binding` endpoint, allows for arbitrary code execution due to insufficient sanitization of user input. The issue arises from the lack of path sanitization when handling the `name` parameter in the `unInstall_binding` function, allowing an attacker to traverse directories and execute arbitrary code by loading a malicious `__init__.py` file. This vulnerability affects the latest version of the software. The exploitation of this vulnerability could lead to remote code execution on the system where parisneo/lollms is deployed.