Vulnerabilidad en parisneo/lollms de parisneo (CVE-2026-10595)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-23
Limitación incorrecta de nombre de ruta relativa a un directorio restringido (Relative Path Traversal)
Fecha de publicación:
09/08/2026
Última modificación:
23/10/2026
Descripción
Una vulnerabilidad de salto de ruta existe en parisneo/lollms versión 2.1.0, específicamente en la ruta ’catch-all’ de SPA implementada en ’backend/routers/ui.py’. La vulnerabilidad surge del manejo inadecuado de la entrada de ruta controlada por el usuario, que se une directamente a una ruta del sistema de archivos sin saneamiento ni comprobaciones de contención. Las secuencias de doble punto codificadas en URL (’%2e%2e’) eluden la normalización de rutas incorporada de Starlette y son resueltas por ’pathlib’ de Python, permitiendo a un atacante no autenticado leer archivos arbitrarios en el servidor. Este problema ha sido resuelto en la versión 3.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA