一、 漏洞 CVE-2024-24566 基础信息
漏洞标题
Lobe Chat未经授权访问插件
来源：AIGC 神龙大模型
漏洞描述信息
Lobe Chat是一个支持语音合成、多模式和可扩展的Function Call插件系统的聊天机器人框架。当应用程序被密码保护（使用`ACCESS_CODE`选项部署）时，如果没有正确的授权，可以访问插件（无需密码）。此漏洞在0.122.4版本中修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
Lobe Chat unauthorized access to plugins
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Lobe Chat is a chatbot framework that supports speech synthesis, multimodal, and extensible Function Call plugin system. When the application is password-protected (deployed with the `ACCESS_CODE` option), it is possible to access plugins without proper authorization (without password). This vulnerability is patched in 0.122.4.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Lobe Chat 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Lobe Chat是一个开源、高性能的聊天机器人框架。 Lobe Chat存在安全漏洞，该漏洞源于无需适当的授权（无需密码）即可访问插件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-24566 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-24566 的情报信息