What is CVE-2026-10595?
CVE-2026-10595 is a path traversal vulnerability in parisneo/lollms version 2.1.0, found in the SPA catch-all route in `backend/routers/ui.py`. The issue stems from unsanitized user-controlled path input being directly joined into a filesystem path. Users should immediately update to the latest version and apply temporary access restrictions.
Azərbaycanca: CVE-2026-10595, parisneo/lollms proqramının 2.1.0 versiyasında `backend/routers/ui.py` faylındakı SPA catch-all route-da aşkar edilmiş path traversal zəifliyidir. Bu zəiflik istifadəçi tərəfindən idarə olunan path-in sanitizasiya edilmədən birbaşa fayl sistemi yoluna birləşdirilməsi nəticəsində yaranır. İstifadəçilər təcili olaraq proqramı ən son versiyaya yeniləməli və müvəqqəti olaraq giriş məhdudiyyətləri tətbiq etməlidirlər.
Related CVEs
link basis: same weakness class CWE-22
FAQ2
Which version of parisneo/lollms is affected by CVE-2026-10595?
This path traversal vulnerability was found in version 2.1.0 of parisneo/lollms.
What is the root cause of CVE-2026-10595?
The vulnerability stems from unsanitized user-controlled path input being directly joined into a filesystem path in the SPA catch-all route within `backend/routers/ui.py`.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.