CVE-2026-0558 PoC — LoLLMs 授权问题漏洞
关联漏洞
标题:
LoLLMs 授权问题漏洞
(CVE-2026-0558)
Description:LoLLMs是Saifeddine ALOUI个人开发者的一个大型语言与多模态系统。 lollms 2.2.0及之前版本存在授权问题漏洞，该漏洞源于/api/files/extract-text端点未强制身份验证，可能导致拒绝服务、信息泄露和违反安全策略。
Description
A vulnerability in parisneo/lollms up to and including version 2.2.0 allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. The endpoint lacks the Depends(get_current_active_user) dependency used by other file-related APIs.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →