CVE-2024-6394: Local File Inclusion in parisneo/lollms-webui

このウェブページのスクリーンショットから、脆弱性に関する以下の重要な情報を取得できます。 1. 脆弱性の説明： - タイトル：parisneo/lollms-webuiにおけるLocal File Inclusion - 報告日：2024年6月25日 - ステータス：検証済み 2. 脆弱性の種類： - CVE番号：CVE-2024-6394 - 種類：CWE-29：パストラバーサル（ ） 3. 脆弱性の深刻度： - レベル：高（7.5） 4. 脆弱性の詳細： - 攻撃ベクトル：ネットワーク - 攻撃の複雑さ：低 - 権限要件：不要 - ユーザーインターフェーション：不要 - スコープ：変更なし - 機密性：高 - 完全性：なし - 可用性：なし 5. 影響を受けるバージョン： - 影響を受けるバージョン：v9.8未満（截至） 6. 可視性： - 可視性：公開 7. ステータス： - ステータス：修正待ち 8. 開示報償金： - 開示報償金：450ドル 9. 修正報償金： - 修正報償金：112.5ドル 10. 発見者： - 発見者：virusday - 発見者のレベル：中級 11. コードスニペット： - コードスニペット：脆弱性に関連するapp.pyファイルのコードスニペットを示しています。 12. 影響： - 影響：攻撃者がパストラバーサルを利用してサーバー上の任意のファイルにアクセスすることを可能にします。 13. 発生箇所： - 発生箇所：app.py L230 14. 履歴： - 履歴：報告の処理、脆弱性の深刻度の変更、修正の公開などの履歴を含みます。 これらの情報は、脆弱性の性質、影響、および修正プロセスを理解するのに役立つ、脆弱性の詳細な説明と背景を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-6394: Local File Inclusion in parisneo/lollms-webui

目標達成すべての支援者に感謝 — 100%達成しました！