parisneo/lollms JWT Weak Key Privilege Escalation (CVE-2026-1114)

バグレポートサマリー：parisneo/lollms JWT 脆弱な秘密鍵の脆弱性 1. 概要 タイトル: JWTトークンの秘密鍵が脆弱なため、不正なアクセス制御により管理者乗っ取りと権限昇格が発生する (parisneo/lollms) CVE ID: CVE-2026-1114 脆弱性の種類: Improper Access Control (不適切なアクセス制御) 重大度: Critical (9.6) 説明: アプリケーションのセッション管理に、認証回避および垂直権限昇格の脆弱性が存在します。認証プロセスの動的分析の結果、JSON Web Tokens (JWT) が弱い秘密鍵で署名されていることが判明しました。これにより、攻撃者は署名に対するオフラインのブルートフォース攻撃が可能になります。秘密鍵が復元されると、攻撃者は管理者用トークンを偽造し、システムへの完全なアクセス権限を取得できます。 2. 影響範囲 CVSS スコア: Critical (9.6) 攻撃ベクトル: Network (ネットワーク) 攻撃複雑度: Low (低) 必要な権限: None (なし) ユーザー対価: None (なし) 影響: 完全性 (High)、可用性 (High) 影響を受けるバージョン: 2.2.0 レジストリ: PyPI 状態: Fixed (修正済み) 発見者: Mahmoud Khalid 3. 修正方法 ベンダー (Saifeddine ALOUI) は、ディフェンス・イン・デプス (Defense in Depth) の戦略を実施しました： 1. 新規インストール (Secure Installation): インストールスクリプト ( および ) が更新され、プレースホルダー値（例: "changeme"）の使用が排除されました。代わりに、Python の モジュールを使用して、高エントロピーで URL に安全な32文字の文字列をデフォルトの秘密鍵として生成するように変更されました。 2. 既存/レガシーインストール (自動キーローテーション)**: バックエンドの構成ロジック ( ) が変更されました。アプリケーション起動時、システムは読み込まれた が既知の脆弱なデフォルト値（例: "changeme", "a_very_secret_key_..."）と一致するかどうかを確認します。一致する場合、アプリケーションは手動での介入なしで、メモリ内で新しい秘密鍵を自動的に生成し、環境変数を更新します。 4. 検証コード (POC) 再現手順で言及されているブルートフォース攻撃の例：

目標達成 すべての支援者に感謝 — 100%達成しました！

parisneo/lollms JWT Weak Key Privilege Escalation (CVE-2026-1114)

目標達成すべての支援者に感謝 — 100%達成しました！