CVE-2024-3121

CVE-2024-3121 - parisneo/lollms 中的远程代码执行（RCE） 发现者： Syed Jan Muhammad Zaidi GitHub： dark-ninja10 CVE ID： CVE-2024-3121 受影响仓库： parisneo/lollms 🧨 漏洞摘要 lollms 框架的 createcondaenv 函数中存在一个远程代码执行（RCE）漏洞。该函数使用未经过滤的输入构造系统命令，允许攻击者注入任意命令并在主机上获得代码执行能力。 🔥 影响 能够访问 envname 输入参数的攻击者可以执行任意操作系统级命令。这可能导致： 完全控制系统...