800 matches found
Unauthenticated File Upload in LollMS
Executive Summary A critical security vulnerability has been identified in LollMS that allows unauthenticated users to upload and process files through the /api/files/extract-text endpoint. This endpoint lacks authentication requirements, contradicting the application's documented "Secure...
Server-Side Request Forgery (SSRF) in LollMS Export Content
Executive Summary A security vulnerability has been identified in LollMS that allows Server-Side Request Forgery SSRF attacks through the /api/files/export-content endpoint. The downloadimagetotemp function downloads images from arbitrary user-controlled URLs without validation, allowing attacker...
Insecure Direct Object Reference (IDOR) in LollMS Friend Request Response
Executive Summary A critical security vulnerability has been identified in LollMS that allows any authenticated user to accept or reject friend requests belonging to other users. The respondrequest function lacks authorization checks, enabling Insecure Direct Object Reference IDOR attacks. Affect...
Content-Type Spoofing in LollMS Image Upload
Executive Summary A security vulnerability has been identified in LollMS that allows authenticated users to bypass file type validation by spoofing the Content-Type header. The /api/upload/chatimage endpoint only validates the HTTP header, not the actual file content, allowing malicious files to ...
PT-2025-55186
Уязвимость сценария backend/routers/files.py системы для запуска и управления большими языковыми моделями LoLLMS Lord of Large Language Multimodal Systems связана с недостатками процедуры аутентификации при обработке конечной точки /api/files/extract-text. Эксплуатация уязвимости может позволить...
PT-2025-55190
Уязвимость сценария backend/routers/files.py системы для запуска и управления большими языковыми моделями LoLLMS Lord of Large Language Multimodal Systems связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать...
PT-2025-55189
Уязвимость функции respond request системы для запуска и управления большими языковыми моделями LoLLMS Lord of Large Language Multimodal Systems связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный...
PT-2025-55185
Уязвимость функции download image to temp системы для запуска и управления большими языковыми моделями LoLLMS Lord of Large Language Multimodal Systems связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно,...
EUVD-2024-44113
Malicious code in bioql PyPI...
EUVD-2024-47374
Malicious code in bioql PyPI...
EUVD-2024-2301
Malicious code in bioql PyPI...
EUVD-2024-2008
Malicious code in bioql PyPI...
EUVD-2024-44421
Malicious code in bioql PyPI...
EUVD-2024-2190
Malicious code in bioql PyPI...
EUVD-2024-44033
Malicious code in bioql PyPI...
EUVD-2024-2001
Malicious code in bioql PyPI...
EUVD-2024-44422
Malicious code in bioql PyPI...
EUVD-2024-47062
Malicious code in bioql PyPI...